debian-edu-buster-manual.de - en to de translation catalogue (1006 entries)

note: type: Attribute 'lang' of: <article>
en: en
de: de

note: type: Content of: <article><articleinfo><title>
en: Debian Edu / Skolelinux Bullseye 11 Manual
de: Handbuch für Debian Edu / Skolelinux 11 Bullseye

note: type: Content of: <article><articleinfo><subtitle><para>
en: Publish date:
de: Publikationsdatum:

note: type: Content of: <article><section><section><title>
en: Manual for Debian Edu 11 Codename Bullseye
de: Handbuch für Debian Edu 11 Codename Bullseye

note: type: Content of: <article><section><para>
en: This is the manual for the Debian Edu 11 Bullseye release.
de: Dies ist das Handbuch für das Release Debian Edu 11 Bullseye.

note: type: Content of: <article><section><para>
en: The version at <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye"/> is a wiki and updated frequently.
de: Die (englischsprachige) Originalversion auf <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye"/> ist eine Wikiseite, die regelmäßig aktualisiert wird.

note: type: Content of: <article><section><para>
en: <link linkend="Translations">Translations</link> are part of the <computeroutput>debian-edu-doc</computeroutput> package which can be installed on a webserver, and is available <ulink url="https://jenkins.debian.net/userContent/debian-edu-doc/">online</ulink>.
de: <link linkend="Translations">Übersetzungen</link> sind Teil des Pakets <computeroutput>debian-edu-doc</computeroutput>, das auf einem Webserver installiert werden kann und auch <ulink url="https://jenkins.debian.net/userContent/debian-edu-doc/">online</ulink> verfügbar ist.

note: type: Content of: <article><section><title>
en: About Debian Edu and Skolelinux
de: Über Debian Edu und Skolelinux

note: type: Content of: <article><section><para>
en: Debian Edu aka Skolelinux is a Linux distribution based on Debian providing an out-of-the box environment of a completely configured school network. It implements a client-server approach. Servers and clients are <emphasis>pieces of software</emphasis> that interact with one another. Servers provide information required by clients to function. When a server is installed on one machine and its client on a different machine, the machines themselves are referred to as the server and the client, by extension of the concept.
de: Debian Edu alias Skolelinux ist eine Linux-Distribution, die auf Debian basiert und eine Out-of-the-Box-Umgebung eines vollständig konfigurierten Schulnetzwerks bietet. Es implementiert einen Client-Server-Ansatz. Server und Clients sind <emphasis>Softwarebestandteile</emphasis>, die miteinander interagieren. Server stellen Informationen bereit, die von den Clients benötigt werden, um zu funktionieren. Wenn ein Server auf einem Rechner und sein Client auf einem anderen Rechner installiert ist, werden die Rechner selbst in Erweiterung des Begriffs als Server und Client bezeichnet.

note: type: Content of: <article><section><para>
en: The chapters about <link linkend="Requirements">hardware and network requirements</link> and about the <link linkend="Architecture">architecture</link> contain basic environment details.
de: Die Kapitel über <link linkend="Requirements">Hardware- und Netzwerkanforderungen</link> sowie über die <link linkend="Architecture">Architektur</link> enthalten grundlegende Detailinformationen zu dieser Umgebung.

note: type: Content of: <article><section><para>
en: After installation of a main server all services needed for a school network are set up and the system is ready to be used. Only users and machines need to be added via GOsa², a comfortable Web-UI, or any other LDAP editor. A netbooting environment using PXE/<ulink url="https://ipxe.org/">iPXE</ulink> has also been prepared, so after initial installation of the main server from CD, Blu-ray disc or USB flash drive all other machines can be installed via the network, this includes "roaming workstations" (ones that can be taken away from the school network, usually laptops or netbooks). Also, machines can be booted via PXE/iPXE as diskless workstations or thin clients.
de: Nach der Installation eines Hauptservers stehen alle für ein Schulnetzwerk notwendigen Dienste zur Verfügung (siehe Details dazu im nächsten Kapitel zu den Einzelheiten der <link linkend="Architecture">Architektur dieses Setups</link>) und das System ist gebrauchsfertig. Es müssen nur noch Benutzer und Maschinen hinzugefügt werden, was mit der komfortablen Weboberfläche von GOsa² oder einem anderen LDAP-Editor erfolgen kann. Eine Umgebung für das Booten über das Netzwerk mittels PXE/<ulink url="https://ipxe.org/">iPXE</ulink> wurde ebenfalls vorbereitet; damit können  nach der anfänglichen Installation des Hauptservers von CD, Blu-ray Disc oder USB-Stick alle anderen Rechner über das Netzwerk installiert werden - eingeschlossen mobile Arbeitsplatzrechner (also solche, die außerhalb des Schulnetzwerks benutzt werden können - in der Regel Laptops und Netbooks). Außerdem können Rechner über PXE/iPXE als Diskless Workstations oder Thin Clients gestartet werden.

note: type: Content of: <article><section><para>
en: Several educational applications like GeoGebra, Kalzium, KGeography, GNU Solfege and Scratch are included in the default desktop setup, which can be extended easily and almost endlessly via the Debian universe.
de: Mehrere für den Unterricht geeignete Anwendungen wie GeoGebra, Kalzium, KGeography, GNU Solfege und Scratch sind in der Standardversion der graphischen Arbeitsumgebung enthalten; diese kann leicht und fast unbegrenzt durch in Debian verfügbare Pakete erweitert werden.

note: type: Content of: <article><section><section><title>
en: Some history and why two names
de: Einiges zur Entstehungsgeschichte und wieso es zwei Namen gibt

note: type: Content of: <article><section><section><para>
en: <ulink url="https://blends.debian.org/edu">Debian Edu / Skolelinux</ulink> is a Linux distribution created by the Debian Edu project. As a <ulink url="https://blends.debian.org">Debian Pure Blend</ulink> distribution it is an official <ulink url="https://www.debian.org">Debian</ulink> subproject.
de: <ulink url="https://www.skolelinux.org">Debian Edu / Skolelinux</ulink> ist eine Linux-Distribution, die vom Debian Edu-Projekt erstellt wird. Als ein <ulink url="https://wiki.debian.org/DebianPureBlends">»Debian Pure Blend«</ulink> ist sie ein offizielles Unterprojekt von <ulink url="http://www.debian.org">Debian</ulink>.

note: type: Content of: <article><section><section><para>
en: What this means for your school is that Skolelinux is a version of Debian providing an out-of-the box environment of a completely configured school-network.
de: Skolelinux stellt somit für Ihre Schule eine Version von Debian bereit, die eine gebrauchsfertige Umgebung für ein komplett konfiguriertes Schulnetzwerk bietet.

note: type: Content of: <article><section><section><para>
en: The Skolelinux project in Norway was founded on July 2nd 2001 and about the same time Raphaël Hertzog started Debian-Edu in France. Since 2003 both projects are united, but both names stayed. "Skole" and (Debian-)"Education" are just two well understood terms in these regions.
de: Das norwegische Skolelinux-Projekt wurde am 2.Juli 2001 gegründet; fast gleichzeitig begann in Frankreich Raphaël Hertzog mit Debian-Edu. Seit 2003 sind beide Projekte vereint, die beiden Namen blieben aber. Die Bezeichnungen »Skole« bzw. (Debian-)»Education« sind in beiden Regionen einfach sehr gut bekannt.

note: type: Content of: <article><section><section><para>
en: Today the system is in use in several countries around the world.
de: Heute ist das System in mehreren Ländern der Welt im Einsatz.

note: type: Content of: <article><section><title>
en: Architecture
de: Architektur

note: type: Content of: <article><section><section><title>
en: Network
de: Netzwerk

note: type: Content of: <article><section><section><para>
en: This section of the document describes the network architecture and services provided by a Skolelinux installation.
de: Dieser Abschnitt des Dokuments erläutert die Netzwerkstruktur und die Serverdienste einer Skolelinux-Installation.

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: The Debian Edu network topology
de: Die Struktur des Debian-Edu-Netzwerks

note: type: Content of: <article><section><section><para>
en: The figure is a sketch of the assumed network topology. The default setup of a Skolelinux network assumes that there is one (and only one) main server, while allowing the inclusion of both normal workstations and LTSP servers (with associated thin clients and/or diskless workstations). The number of workstations can be as large or small as you want (starting from none to a lot). The same goes for the LTSP servers, each of which is on a separate network so that the traffic between the clients and the LTSP server doesn't affect the rest of the network services. LTSP is explained in detail in <link linkend="NetworkClients">the related HowTo</link> chapter.
de: Die Abbildung skizziert die vorgesehene Netzwerkstruktur. Die Standardeinrichtung eines Skolelinux-Netzwerks setzt genau einen Hauptserver voraus; normale Arbeitsstationen und LTSP-Server (mit ihren zugehörigen Thin Clients und/oder Diskless Workstations) können eingebunden werden. Die Anzahl der Arbeitsstationen kann so groß oder klein sein, wie gewünscht: von keiner bis zu vielen. Gleiches gilt für LTSP-Server, die ihre Thin Clients jeweils auf einem separaten Netzwerk bedienen, so dass der Netzwerkverkehr zwischen den Clients und ihrem LTSP-Server den Rest der Netzwerkdienste nicht stört. Detaillierte Informationen zu LTSP gibt es im <link linkend="NetworkClients">entsprechenden Handbuchkapitel</link>.

note: type: Content of: <article><section><section><para>
en: The reason that there can only be one main server in each school network is that the main server provides DHCP, and there can be only one machine doing so in each network. It is possible to move services from the main server to other machines by setting up the service on another machine, and subsequently updating the DNS configuration, pointing the DNS alias for that service to the right computer.
de: Der Grund für nur einen Hauptserver in jedem Schulnetzwerk ist, dass der Hauptserver DHCP anbietet. Dies kann immer nur eine Maschine in einem Netzwerk machen. Es ist möglich, Dienste des Hauptservers auf andere Maschinen auszulagern, indem diese Dienste dort aufsetzt werden und die DNS-Konfiguration auf dem Hauptserver so abgeändert wird, dass der DNS-Alias für die geänderten Dienste auf die richtige Maschine zeigt.

note: type: Content of: <article><section><section><para>
en: In order to simplify the standard setup of Skolelinux, the Internet connection runs over a separate router, also called gateway. See the <link linkend="Requirements--Internet_router">Internet router</link> chapter for details how to set up such a gateway if it is not possible to configure an existing one as needed.
de: Um die Standardinstallation von Skolelinux einfach zu halten, läuft die Internetverbindung über einen separaten Router, auch Gateway genannt. Das Kapitel <link linkend="Requirements--Internet_router">Internet-Router</link> enthält Informationen, wie ein solches Gateway aufgesetzt werden kann, wenn ein vorhandener Router keine entsprechende Konfiguration erlaubt.

note: type: Content of: <article><section><section><section><title>
en: The default network setup
de: Die Standard-Einrichtung des Netzwerks

note: type: Content of: <article><section><section><section><para>
en: DHCP on the main server serves the 10.0.0.0/8 network, providing a PXE boot menu where you can choose whether to install a new server/workstation, boot a thin client or a diskless workstation, run memtest, or boot from the local hard disk.
de: Der DHCP-Server auf dem Hauptserver (»tjener«)  bedient das Netzwerk 10.0.0.0/8; er stellt für das Booten ein PXE-Menü bereit, aus dem ausgewählt werden kann, ob ein neuer Server oder Arbeitsplatzrechner installiert, der Rechner als Thin Client bzw. als Diskless Workstation gestartet, ein Speichertest (Memtest) ausgeführt oder von der lokalen Festplatte gestartet werden soll.

note: type: Content of: <article><section><section><section><para>
en: This is designed to be modified; for details, see <link linkend="NetworkClients">the related HowTo</link> chapter.
de: Dies lässt sich ändern; Einzelheiten dazu gibt es im entsprechenden <link linkend="NetworkClients"> HowTo</link>-Kapitel.

note: type: Content of: <article><section><section><section><para>
en: DHCP on the LTSP servers only serves a dedicated network on the second interface (192.168.0.0/24 and 192.168.1.0/24 are preconfigured options) and should seldom need to be changed.
de: Auf den LTSP-Servern bedient der DHCP-Server auf der zweiten Netzwerkkarte ein dediziertes Netzwerk (192.168.0.0/24 und 192.168.1.0/24 sind vorkonfigurierte Optionen); der Dienst sollte nur selten geändert werden müssen.

note: type: Content of: <article><section><section><section><para>
en: The configuration of all subnets is stored in LDAP.
de: Die Konfiguration aller Subnetze ist in LDAP gespeichert.

note: type: Content of: <article><section><section><section><title>
en: Main server
de: Hauptserver

note: type: Content of: <article><section><section><section><para>
en: A Skolelinux network needs one main server (also called "tjener" which is Norwegian and means "server") which per default has the IP address 10.0.2.2 and is installed by selecting the Main Server profile. It's possible (but not required) to also select and install the LTSP Server and Workstation profiles in addition to the Main Server profile.
de: Ein Skolelinux-Netzwerk benötigt einen Hauptserver, der auch »tjener« genannt wird, was norwegisch ist und »Server« heißt. Dieser »tjener« hat die vorgegebene IP-Adresse 10.0.2.2 und wird durch Auswahl des Hauptserver-Profils installiert. Es ist möglich (aber nicht unbedingt notwendig), die Profile des LTSP-Servers und die des Arbeitplatzrechners ergänzend zum Hauptserver-Profil zu installieren.

note: type: Content of: <article><section><section><section><title>
en: Services running on the main server
de: Dienste des Hauptservers

note: type: Content of: <article><section><section><section><para>
en: With the exception of the control of the thin clients, all services are initially set up on one central computer (the main server). For performance reasons, the LTSP server(s) should be separate (though it is possible to install both the Main Server and LTSP Server profiles on the same machine). All services are allocated a dedicated DNS-name and are offered exclusively over IPv4. The allocated DNS name makes it easy to move individual services from the main server to a different machine, by simply stopping the service on the main server, and changing the DNS configuration to point to the new location of the service (which should be set up on that machine first, of course).
de: Abgesehen von der Versorgung der Thin Clients werden alle Netzwerkdienste von einem zentralen Computer (dem Hauptserver) bereitgestellt. Es ist möglich, das LTSP-Server-Profil ebenfalls auf dem Hauptserver zu installieren (Kombiserver), wovon aber aus Performanzgründen abzuraten ist. Den unterschiedlichen Diensten wird ein festgelegter DNS-Name zugewiesen (IPv4). Dadurch lassen sich einzelne Dienste leicht auf dedizierte Server auslagern: Nachdem der Dienst auf einem anderen Server installiert wurde, wird dieser auf dem Hauptserver abgeschaltet und die DNS-Konfiguration entsprechend angepasst.

note: type: Content of: <article><section><section><section><para>
en: To ensure security all connections where passwords are transmitted over the network are encrypted, so no passwords are sent over the network as plain text.
de: Aus Sicherheitsgründen werden Passwörter stets verschlüsselt übertragen, so dass keine Klartextpasswörter über das Netzwerk gesendet werden.

note: type: Content of: <article><section><section><section><para>
en: Below is a table of the services that are set up by default in a Skolelinux network and the DNS name of each service. If possible all configuration files will refer to the service by name (without the domain name) thus making it easy for schools to change either their domain (if they have an own DNS domain) or the IP addresses they use.
de: Es folgt eine Liste von Diensten, die voreingestellt in einem Skolelinux-Netzwerk eingerichtet werden. Soweit möglich entspricht der DNS-Name dem Dienstnamen in <computeroutput>/etc/services</computeroutput>, sonst wurde die allgemeine Bezeichnung des Dienstes als DNS-Name verwendet. Alle Konfigurationsdateien verwenden möglichst den DNS-Namen (ohne Domäne), um die Änderung von IP-Bereichen oder Domänennamen zu erleichtern.

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Table of services</emphasis>
de: <emphasis role="strong">Tabelle der Dienste</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Service description</emphasis>
de: <emphasis role="strong">Beschreibung des Dienstes</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Common name</emphasis>
de: <emphasis role="strong">Üblicher Name</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">DNS service name</emphasis>
de: <emphasis role="strong">DNS-Name des Dienstes</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Centralised Logging
de: Zentralisierte Systemprotokollierung

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Domain Name Service
de: Domain-Name-System

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Automatic Network Configuration of Machines
de: Automatische Netzwerkkonfiguration von Maschinen

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Clock Synchronisation
de: Synchronisation der Systemzeit

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Home Directories via Network File System
de: Home-Verzeichnisse über Netzwerk-Dateisysteme

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Electronic Post Office
de: Elektronisches Postamt

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Directory Service
de: Verzeichnisdienst

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: User Administration
de: Benutzerverwaltung

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Web Server
de: Web-Server

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Central Backup
de: Zentrale Datensicherung

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Web Cache
de: Web-Zwischenspeicher

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Printing
de: Drucken

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Secure Remote Login
de: Sicherer Fernzugriff

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Automatic Configuration
de: Automatische Konfiguration

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: LTSP Server/s
de: LTSP-Server

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Machine and Service Surveillance with Error Reporting, plus Status and History on the Web. Error Reporting by email
de: Rechner- und Dienstüberwachung mit Fehlermeldungen, sowie Status und Verlauf (Web-Schnittstelle). Benachrichtigung per E-Mail im Fehlerfall

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Munin, Icinga and Sitesummary
de: Munin, Icinga und Sitesummary

note: type: Content of: <article><section><section><section><para>
en: Personal files for each user are stored in their home directories, which are made available by the server. Home directories are accessible from all machines, giving users access to the same files regardless of which machine they are using. The server is operating system agnostic, offering access via NFS for Unix clients and via SMB2/SMB3 for other clients.
de: Die persönlichen Dateien eines jeden Nutzers werden im (vom Server bereitgestellten) Home-Verzeichnis gespeichert. Home-Verzeichnisse sind von jedem Rechner aus verfügbar - unabhängig vom Arbeitsplatz, an dem der Nutzer gerade sitzt. Der Server ist betriebssystemunabhängig, der Zugang wird über NFS für Unix-Clients und über SMB2/SMB3 für andere Clients bereitgestellt.

note: type: Content of: <article><section><section><section><para>
en: By default email is set up for local delivery (i.e. within the school) only, though email delivery to the wider Internet may be set up if the school has a permanent Internet connection. Clients are set up to deliver mail to the server (using 'smarthost'), and users can <link linkend="Users--Using_email">access their personal mail</link> through IMAP.
de: Das E-Mail-System ist nur zur lokalen Auslieferung vorkonfiguriert (d.h. innerhalb der Schule). Die E-Mail-Zustellung kann aber, sofern die Schule einen festen Internetzugang hat, so konfiguriert werden, dass E-Mails auch in das Internet ausgeliefert werden. Alle Clients sind so konfiguriert, dass sie ihre E-Mails an den Server (als »Smarthost«) senden. Benutzer können <link linkend="Users--Using_email">auf ihre persönlichen E-Mails mittels IMAP zugreifen</link>.

note: type: Content of: <article><section><section><section><para>
en: All services are accessible using the same username and password, thanks to the central user database for authentication and authorisation.
de: Alle Dienste können mit einheitlichen Zugangsdaten (Anmeldename/Kennwort) genutzt werden, da es eine zentrale Datenbank für Authentifizierung und Autorisierung gibt.

note: type: Content of: <article><section><section><section><para>
en: To increase performance on frequently accessed sites a web proxy that caches files locally (Squid) is used. In conjunction with blocking web-traffic in the router this also enables control of Internet access on individual machines.
de: Um die Leistung bei häufig aufgerufenen Web-Seiten zu steigern, wird ein lokaler Proxy-Server (Squid) benutzt. Angefragte Web-Seiten werden für den wiederholten Zugriff gespeichert. In Verbindung mit der Sperrung des Netzwerkverkehrs durch den Router ermöglicht dies auch die Kontrolle über den Internetzugriff einzelner Maschinen.

note: type: Content of: <article><section><section><section><para>
en: Network configuration on the clients is done automatically using DHCP. All types of clients can be connected to the private 10.0.0.0/8 subnet and will get according IP addresses; LTSP clients should be connected to the corresponding LTSP server via the separate subnet 192.168.0.0/24 (this is to ensure that the network traffic of the LTSP clients doesn't interfere with the rest of the network services).
de: Die Netzwerkeinrichtung der Client-Rechner erfolgt automatisch mittels DHCP. Alle Client-Typen können mit dem privaten Subnetz 10.0.0.0/8 verbunden werden und bekommen entsprechende IP-Adressen zugeteilt; LTSP-Clients sollten mit dem zugehörigen LTSP-Server über das entsprechende separate Subnetz 192.168.0.0/24 verbunden werden (damit der Netzwerkverkehr der LTSP-Clients nicht den Rest der Netzwerkdienste stört).

note: type: Content of: <article><section><section><section><para>
en: Centralised logging is set up so that all machines send their syslog messages to the server. The syslog service is set up so that it only accepts incoming messages from the local network.
de: Das zentrale Protokollieren von Systemnachrichten ist so konfiguriert, dass alle Maschinen ihre Syslog-Meldungen zum Server übertragen. Der Syslog-Dienst akzeptiert ausschließlich aus dem lokalen Netzwerk eingehende Nachrichten.

note: type: Content of: <article><section><section><section><para>
en: By default the DNS server is set up with a domain for internal use only (*.intern), until a real ("external") DNS domain can be set up. The DNS server is set up as caching DNS server so that all machines on the network can use it as the main DNS Server.
de: Der DNS-Server ist voreingestellt mit einer Domain für nur interne Benutzung konfiguriert (*.intern), bis eine richtige (»externe«) DNS-Domain konfiguriert werden kann. Der DNS-Server ist als zwischenspeichernder DNS-Server konfiguriert, so dass alle Maschinen des Netzwerks ihn als Haupt-DNS-Server benutzen können.

note: type: Content of: <article><section><section><section><para>
en: Pupils and teachers have the ability to publish websites. The web server provides mechanisms for authenticating users, and for limiting access to individual pages and subdirectories to certain users and groups. Users will have the ability to create dynamic web pages, as the web server will be programmable on the server side.
de: Schüler und Lehrer können eigene Webseiten veröffentlichen. Der Webserver bietet Mechanismen zur Authentifizierung von Benutzern und der Einschränkung des Zugriffs auf individuelle Seiten und Unterverzeichnisse für bestimmte Benutzer und Gruppen. Serverseitig steht der Erstellung dynamischer Webseiten nichts im Wege.

note: type: Content of: <article><section><section><section><para>
en: Information on users and machines can be changed in one central location, and is made accessible to all computers on the network automatically. To achieve this a centralised directory server is set up. The directory will have information on users, user groups, machines and groups of machines. To avoid user confusion there won't be any difference between file groups and network groups. This implies that groups of machines which are to form network groups will use the same namespace as user groups.
de: Informationen über Benutzer und Maschinen können an zentraler Stelle geändert werden und sind automatisch von allen Maschinen abrufbar. Um dies zu erreichen, ist ein zentraler Verzeichnisserver eingerichtet, der Informationen über Benutzer, Benutzergruppen, Maschinen und »Netgroups« bereitstellt. Um eine Verwirrung des Benutzers zu vermeiden, wird kein Unterschied zwischen Dateigruppen und »Netgroups« gemacht. Da Gruppen von Maschinen die gleichen »Netgroups« teilen müssen, impliziert dies, dass sie den gleichen Namensraum wie Benutzergruppen und Mailinglisten haben.

note: type: Content of: <article><section><section><section><para>
en: Administration of services and users will mainly be via the web, and follow established standards, functioning well in the web browsers which are part of Skolelinux. The delegation of certain tasks to individual users or user groups will be made possible by the administration systems.
de: Die Verwaltung von Diensten und Benutzern wird überwiegend webbasiert durchgeführt und folgt dabei etablierten Standards, die mit den in Skolelinux enthaltenen Webbrowsern gut funktionieren. Die Übertragung von bestimmten Aufgaben an individuelle Benutzer oder Benutzergruppen wird vom Verwaltungssystem ermöglicht.

note: type: Content of: <article><section><section><section><para>
en: In order to avoid certain problems with NFS, and to make it simpler to debug problems, the different machines need synchronised clocks. To achieve this the Skolelinux server is set up as a local Network Time Protocol (NTP) server, and all workstations and clients are set up to synchronise with the server. The server itself should synchronise its clock via NTP against machines on the Internet, thus ensuring the whole network has the correct time.
de: Um bestimmte Probleme mit NFS zu vermeiden und um die Fehlersuche zu vereinfachen, muss die Zeit der verschiedenen Maschinen im Netzwerk synchronisiert werden. Um dies zu gewährleisten, ist der Skolelinux-Server als ein lokaler Netzwerk-Zeitserver (NTP) eingerichtet und alle Arbeitsstationen und Clients sind so konfiguriert, dass sie ihre Uhr mit der des Servers abgleichen. Der Server selbst sollte sich mit NTP über das Internet gegen Zeitserver höherer Ordnung synchronisieren, um sicherzustellen, dass das ganze Netzwerk die korrekte Zeit hat.

note: type: Content of: <article><section><section><section><para>
en: Printers are connected where convenient, either directly onto the main network, or connected to a server, workstation or LTSP server. Access to printers can be controlled for individual users according to the groups they belong to; this will be achieved by using quota and access control for printers.
de: Drucker können entweder an das Hauptnetzwerk, an den Server, eine Workstation oder einen LTSP-Server angeschlossen werden. Zugriff auf Drucker kann für bestimmte Benutzer entsprechend ihrer Gruppenzugehörigkeit kontrolliert werden. Dies wird durch die Benutzung von Mengenbegrenzungen und Zugriffskontrolllisten für Drucker erreicht.

note: type: Content of: <article><section><section><section><title>
en: LTSP server(s)
de: LTSP-Server

note: type: Content of: <article><section><section><section><para>
en: A Skolelinux network can have many LTSP servers, which are installed by selecting the LTSP Server profile.
de: In einem Skolelinux-Netzwerk kann es mehrere LTSP-Server geben; die Installation erfolgt durch Auswahl des Profils »LTSP-Server«.

note: type: Content of: <article><section><section><section><para>
en: The LTSP servers are set up to receive syslog from thin clients and workstations, and forward these messages to the central syslog recipient.
de: Der LTSP-Server ist so konfiguriert, dass er die Systemmeldungen (Syslog) der Thin Clients empfängt und an den zentralen Systemprotokollierungsdienst des Hauptservers weiterleitet.

note: type: Content of: <article><section><para>
en: Please note:
de: Bitte beachten:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LTSP diskless workstations are using the programs installed on the server.
de: Diskless Workstations benutzen die auf dem Server installierten Programme.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The client root filesystem is provided using NFS. After each modification to the LTSP server the related image has to be re-generated; run <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> on the LTSP server.
de: Das Root-Dateisystem des Clients wird mittels NFS bereitgestellt. Nach jeder Veränderung des LTSP-Servers muss das entsprechende Image neu generiert werden; führen Sie dazu <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> auf dem LTSP-Server aus.

note: type: Content of: <article><section><section><section><title>
en: Thin clients
de: Thin Clients

note: type: Content of: <article><section><section><section><para>
en: A thin client setup enables ordinary PCs to function as (X-)terminals. This means that the machine boots directly from the server using PXE without using the local client hard drive. The thin client setup now uses X2Go, because LTSP has dropped support.
de: Durch Einrichtung als Thin Client kann ein gewöhnlicher Rechner als (X-)Terminal eingesetzt werden. Das heißt, dass diese Maschine via PXE direkt vom Server startet, ohne die lokale Festplatte zu benutzen. Die Einrichtung der Thin Clients verwendet nun X2Go, da LTSP die Unterstützung eingestellt hat.

note: type: Content of: <article><section><section><section><para>
en: Thin clients are a good way to still make use of very old (mostly 32-bit) machines as they effectively run all programs on the LTSP server. This works as follows: the service uses DHCP and TFTP to connect to the network and boot from the network. Next, the file system is mounted from the LTSP server using NFS, and finally the X2Go client is started.
de: Thin Clients sind ein guter Weg, um sehr alte (hauptsächlich 32-Bit-) Rechner zu verwenden, da alle Programme effektiv auf dem LTSP-Server ausgeführt werden. Dies funktioniert folgendermaßen: Der Dienst benutzt DHCP und TFTP, um dem Client zu ermöglichen, sich mit dem Netzwerk zu verbinden und davon zu starten. Als nächstes wird das Dateisystem mittels NFS  vom LTSP-Server eingehängt, und letztlich wird der X2Go-Client gestartet.

note: type: Content of: <article><section><section><section><title>
en: Diskless workstations
de: Diskless Workstations

note: type: Content of: <article><section><section><section><para>
en: A diskless workstation runs all software on the PC without a locally installed operating system. This means that client machines boot via PXE without running software installed on a local hard drive.
de: Bei einer Diskless Workstation läuft alle Software auf dem Rechner; ein lokal installiertes Betriebssystem ist nicht notwendig. Das heißt, der Rechner startet mittels PXE, ohne auf der lokalen Festplatte installierte Software auszuführen.

note: type: Content of: <article><section><section><section><para>
en: Diskless workstations are an excellent way of using powerful hardware with the same low maintenance cost as with thin clients. Software is administered and maintained on the server with no need for local installed software on the clients. Home directories and system settings are stored on the server too.
de: Eine Diskless Workstation ermöglicht es, leistungsfähige Hardware mit ebenso niedrigem Wartungsaufwand wie bei Thin Clients einzusetzen. Die Software wird auf dem Server administriert und gewartet, ohne dass sie auf den Clients installiert werden muss. Ebenso werden Home-Verzeichnisse und Systemeinstellungen auf dem Server bereitgehalten.

note: type: Content of: <article><section><section><section><title>
en: Networked clients
de: Netzwerk-Clients

note: type: Content of: <article><section><section><section><para>
en: The term "networked clients" is used in this manual to refer to both thin clients and diskless workstations, as well as computers running macOS or Windows.
de: Mit dem Ausdruck »Netzwerk-Clients« werden in dieser Anleitung Thin Clients und Diskless Workstations bezeichnet; gleiches gilt für Computer, die macOS oder Windows verwenden.

note: type: Content of: <article><section><section><para>
en: All the Linux machines that are installed with the Skolelinux installer will be administrable from a central computer, most likely the server. It will be possible to log in to all machines via SSH, and thereby have full access to the machines. As root one needs to run <computeroutput>kinit</computeroutput> first to get a Kerberos TGT.
de: Alle Linux-Rechner, die mittels Skolelinux-Installer installiert wurden, können von einem zentralen Computer, üblicherweise dem Hauptserver, verwaltet werden. Per SSH ist es möglich, sich auf allen Rechnern anzumelden und damit vollen Zugriff auf die Maschinen zu bekommen. Der Benutzer »root« muss vorher <computeroutput>kinit</computeroutput> ausführen, um ein Kerberos TGT zu erhalten.

note: type: Content of: <article><section><section><para>
en: All user information is kept in an LDAP directory. Updates of user accounts are made against this database, which is used by the clients for user authentication.
de: Alle Benutzerinformationen werden in einem LDAP-Verzeichnis gespeichert. Aktualisierungen von Benutzerkonten werden in dieser Datenbank durchgeführt, die auch von den Clients zur Authentifizierung der Benutzer verwendet wird.

note: type: Content of: <article><section><section><section><para>
en: Currently there are two kinds of installation media images: netinst and BD. Both images can also be booted from USB sticks.
de: Gegenwärtig gibt es zwei Arten von Installationsmedien: »netinst« und »BD«. Beide können auch von einem USB-Stick gebootet werden.

note: type: Content of: <article><section><section><section><para>
en: The aim is to be able to install a server from any type of medium once, and install all other clients over the network by booting from the network.
de: Die Idee ist, einmalig einen Server von irgendeiner Art von Medium und danach alle anderen Clients über das Netzwerk via PXE-Boot installieren zu können.

note: type: Content of: <article><section><section><section><para>
en: Only the netinstall image needs access to the Internet during installation.
de: Nur die Netzwerk-Installer-CD benötigt während der Installation Internetzugang.

note: type: Content of: <article><section><section><section><para>
en: The installation should not ask any questions, with the exception of desired language, location, keyboard and machine profile (Main Server, Workstation, LTSP Server, ...). All other configuration will be set up automatically with reasonable values, to be changed from a central location by the system administrator subsequent to the installation.
de: Die Installation sollte keine Fragen mit Ausnahme von gewünschter Sprache, Standort, Tastatur und Maschinenprofil (Hauptserver, Arbeitsplatzrechner, LTSP-Server) stellen. Alle anderen Einstellungen werden automatisch mit vernünftigen Werten versehen, die vom Systemadministrator von einer zentralen Stelle aus nach der Installation geändert werden können.

note: type: Content of: <article><section><section><section><title>
en: File system access configuration
de: Konfiguration der Zugriffsrechte auf das Dateisystem

note: type: Content of: <article><section><section><section><para>
en: Each Skolelinux user account is assigned a section of the file system on the file server. This section (home directory) contains the user's configuration files, documents, email and web pages. Some of the files should be set to have read access for other users on the system, some should be readable by everyone on the Internet, and some should not be accessible for reading by anyone but the user.
de: Jedem Skolelinux-Benutzerkonto ist ein Teil des Dateisystems auf dem Server zugeordnet. Dieser Bereich (Home-Verzeichnis) beinhaltet die individuelle Konfiguration, Dokumente, E-Mails und Webseiten des Benutzers. Etliche der Dateien sollten mit Lesezugriff für andere System-Benutzer ausgestattet sein, einige sollten im Internet für jedermann lesbar und manche ausschließlich dem Benutzer selbst zugänglich sein.

note: type: Content of: <article><section><section><section><para>
en: To ensure that all disks that are used for user directories or shared directories can be uniquely named across all the computers in the installation, they can be mounted as <computeroutput>/skole/host/directory/</computeroutput>. Initially, one directory is created on the file server, <computeroutput>/skole/tjener/home0/</computeroutput>, in which all the user accounts are created. More directories may then be created when needed to accommodate particular user groups or particular patterns of usage.
de: Um sicherzustellen, dass die Benennung aller Festplatten für Home-Verzeichnisse oder gemeinsame Verzeichnisse auf allen installierten Computern einheitlich erfolgt, können die Platten unter <computeroutput>/skole/host/VERZEICHNIS/</computeroutput> eingehängt werden. Zu Beginn wird auf dem Hauptserver nur das Verzeichnis <computeroutput>/skole/tjener/home0/</computeroutput> erstellt, in dem alle Home-Verzeichnisse angelegt werden. Weitere Verzeichnisse können bei Bedarf erstellt werden, um bestimmte Benutzergruppen oder Nutzungsmuster abzubilden.

note: type: Content of: <article><section><section><section><para>
en: To enable shared access to files under the normal UNIX permissions system, users need to be in supplementary shared groups (such as "students") as well as the personal primary group that they're in by default. If users have an appropriate umask to make newly created items group-accessible (002 or 007), and if the directories they're working in are setgid to ensure the files inherit the correct group-ownership, the result is controlled file sharing between the members of a group.
de: Um den gemeinsamen Zugriff auf Dateien unter Verwendung der normalen UNIX-Berechtigungen zu realisieren, müssen Benutzer zusätzlichen Gruppen (wie »students«) sowie der primären persönlichen Gruppe (per Voreinstellung vorhanden) angehören. Benutzer müssen eine umask von 002 oder 007 haben, um neu erstellten Objekten Gruppenzugriff zu ermöglichen und die betreffenden Verzeichnisse müssen mittels »setgid« so mit Rechten versehen sein, dass Dateien die richtigen Gruppenrechte erben. Unter diesen Bedingungen ist ein kontrollierter gemeinsamer Dateizugriff unter den Mitgliedern einer Gruppe möglich.

note: type: Content of: <article><section><section><section><para>
en: The initial access settings for newly created files are a matter of policy. The Debian default umask is 022 (which would not allow group-access as described above), but Debian Edu uses a default of 002 - meaning that files are created with read access for everybody, which can later be removed by explicit user action. This can alternatively be changed (by editing <computeroutput>/etc/pam.d/common-session</computeroutput>) to a umask of 007 - meaning read access is initially blocked, necessitating user action to make them accessible.  The first approach encourages knowledge sharing, and makes the system more transparent, whereas the second method decreases the risk of unwanted spreading of sensitive information. The problem with the first solution is that it is not apparent to the users that the material they create will be accessible to all other users. They can only detect this by inspecting other users' directories and seeing that their files are readable. The problem with the second solution is that few people are likely to make their files accessible, even if they do not contain sensitive information and the content would be helpful to inquisitive users who want to learn how others have solved particular problems (typically configuration issues).
de: Die anfängliche Einstellung der Zugriffsrechte für neu erstellte Dateien ist eine Frage der zugrundeliegenden Philosophie. Debian verwendet die umask 022 als Voreinstellung; damit ist der oben beschriebene Gruppenzugriff nicht möglich. Debian Edu benutzt als Voreinstellung 002 - was Lesezugriff für alle Benutzer auf neu erstellte Dateien bedeutet, der später explizit durch den Benutzer entfernt werden kann. Alternativ kann die umask von 002 durch Editieren der Datei <computeroutput>/etc/pam.d/common-session</computeroutput> in 007 geändert werden - damit ist der Lesezugriff zunächst nicht erlaubt und müsste durch den Benutzer später ausdrücklich gesetzt werden. Der erste Ansatz fördert das Teilen von Wissen und macht das System transparenter, wohingegen die zweite Methode das Risiko ungewünschter Verbreitung privater Inhalte senkt. Das Problem mit der ersten Lösung ist, dass es für die Benutzer nicht ersichtlich ist, dass das von ihnen erstellte Material von allen anderen Benutzern lesbar ist. Dies ist nur durch die Untersuchung der Home-Verzeichnisse erkennbar, wo ersichtlich ist, dass die Dateien lesbar sind. Das Problem mit der zweiten Lösung besteht darin, dass wahrscheinlich wenig Leute ihre Dateien lesbar machen möchten, selbst wenn sie keine sensiblen Informationen enthalten, der Inhalt aber hilfreich für neugierige Benutzer sein könnte, die lernen wollen, wie andere Benutzer bestimmte Probleme gelöst haben (typischerweise Konfigurationseinstellungen).

note: type: Content of: <article><section><title>
en: Requirements
de: Voraussetzungen

note: type: Content of: <article><section><para>
en: There are different ways of setting up a Skolelinux solution. It can be installed on just one standalone PC, or as a region-wide solution at many schools operated centrally. This flexibility makes a huge difference to the configuration of network components, servers and client machines.
de: Es gibt verschiedene Möglichkeiten, eine Skolelinux-Lösung einzurichten. Skolelinux kann einfach auf einem einzelnen PC oder für eine ganze Region mit vielen Schulen (bei zentralisierter Verwaltung) installiert werden. Diese Flexibilität hat große Unterschiede bezüglich der Konfiguration von Netzwerkkomponenten, Servern und Client-Rechnern zur Folge.

note: type: Content of: <article><section><section><title>
en: Hardware requirements
de: Hardwareanforderungen

note: type: Content of: <article><section><section><para>
en: The purpose of the different profiles is explained in the <link linkend="Architecture">network architecture</link> chapter.
de: Die Bedeutung der verschiedenen Profile wird im Kapitel <link linkend="Architecture">Netzwerk-Architektur</link> erläutert.

note: type: Content of: <article><section><section><para>
en: If LTSP is intended to be used, take a look at the <ulink url="https://wiki.debian.org/LTSP/Ltsp%20Hardware%20Requirements">LTSP Hardware Requirements wiki page</ulink>.
de: Falls LTSP zum Einsatz kommen soll, finden Sie auf der (englischsprachigen) <ulink url="https://wiki.debian.org/LTSP/Ltsp%20Hardware%20Requirements">LTSP Hardware Requirements wiki page</ulink> weitere Informationen.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: The computers running Debian Edu / Skolelinux must have either 32 bit (Debian architecture 'i386', oldest supported processors are 686 class ones) or 64 bit (Debian architecture 'amd64') x86 processors.
de: Rechner, auf denen Debian Edu / Skolelinux installiert werden soll, müssen entweder 32-Bit (Debian-Architektur 'i386', 686-Prozessoren als älteste) oder 64-Bit (Debian-Architektur 'amd64') x86-Prozessoren haben.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Thin clients with only 256 MiB RAM and 400 MHz are possible, though more RAM and faster processors are recommended.
de: Thin Clients mit nur 256 MiB RAM und 400 MHz sind möglich, es werden aber mehr RAM und schnellere Prozessoren empfohlen.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: For workstations, diskless workstations and standalone systems, 1500 MHz and 1024 MiB RAM are the absolute minimum requirements. For running modern webbrowsers and LibreOffice at least 2048 MiB RAM is recommended.
de: Für Arbeitsplatzrechner, Diskless Workstations und Einzelplatzrechner sind mindestens 1500 Mhz und 1024 MiB RAM das absolute Minimum. Um moderne Webbrowser und LibreOffice nutzen zu können, werden mindestens 2048 MiB RAM empfohlen.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: The minimum disk space requirements depend on the profile which is installed:
de: Die Minimalanforderung für den Plattenplatz hängt vom installierten Profil ab:

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: combined main server + LTSP server: 60 GiB (plus additional space for user accounts).
de: Hauptserver + LTSP-Server: 60 GiB (plus zusätzlicher Platz für Benutzerkonten).

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: LTSP server: 40 GiB.
de: LTSP-Server: 40 GiB.

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: workstation or standalone: 30 GiB.
de: Arbeitsplatzrechner oder Einzelplatzrechner: 30 GiB.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: LTSP servers need two network cards when using the default network architecture:
de: LTSP-Server benötigen zwei Netzwerkkarten, wenn sie die Standard-Netzwerkarchitektur nutzen sollen:

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: eth0 is connected to the main network (10.0.0.0/8),
de: eth0 ist verbunden mit dem Hauptnetzwerk (10.0.0.0/8),

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: eth1 is used for serving LTSP clients.
de: eth1 wird für LTSP-Clients verwendet.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Laptops are movable workstations, so they have the same requirements as workstations.
de: Laptops sind mobile Arbeitsplatzrechner; es gelten daher dieselben Anforderungen wie für Arbeitsplatzrechner.

note: type: Content of: <article><section><section><title>
en: Hardware known to work
de: Getestete Hardware

note: type: Content of: <article><section><section><para>
en: A list of tested hardware is provided at <ulink url="https://wiki.debian.org/DebianEdu/Hardware/"/> . This list is not nearly complete
de: Eine Liste getesteter Hardware erhalten Sie unter <ulink url="https://wiki.debian.org/DebianEdu/Hardware/"/>. Diese Liste ist aber nicht einmal annähernd vollständig

note: type: Content of: <article><section><section><para>
en: <ulink url="https://wiki.debian.org/InstallingDebianOn"/> is an effort to document how to install, configure and use Debian on some specific hardware, allowing potential buyers to know if that hardware is supported and existing owners to know how get the best out of that hardware.
de: <ulink url="https://wiki.debian.org/InstallingDebianOn"/> stellt einen Versuch dar, die Installation, Konfiguration und Benutzung von Debian auf spezieller Hardware zu dokumentieren. Potentielle Käufer oder Eigentümer dieser Hardware können sich ein Bild von eventuell auftretenden Problemen oder besonderer Konfiguration machen.

note: type: Content of: <article><section><title>
en: Requirements for network setup
de: Voraussetzungen für die Einrichtung des Netzwerks

note: type: Content of: <article><section><section><title>
en: Default Setup
de: Standardinstallation

note: type: Content of: <article><section><section><para>
en: When using the default network architecture, these rules apply:
de: Die folgenden Regeln gelten, solange die Standard-Netzwerkarchitektur verwendet wird:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You need exactly one main server, the tjener.
de: Sie benötigen genau einen Hauptserver, genannt »tjener«.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have hundreds of workstations on the main network.
de: Sie können hunderte von Arbeitsplatzrechnern im Hauptnetzwerk einsetzen.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have a lot of LTSP servers on the main network; two different subnets are preconfigured (DNS, DHCP) in LDAP, more can be added.
de: Sie können viele LTSP-Server im Hauptnetzwerk haben. In LDAP sind zwei verschiedene Subnetze vorkonfiguriert (DNS, DHCP), weitere können hinzugefügt werden.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have hundreds of thin clients and/or diskless workstations on each LTSP server network.
de: Sie können hunderte von Thin Clients und/oder Diskless Workstations in jedem LTSP-Netzwerk verwenden.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have hundreds of other machines which will have dynamic IP addresses assigned.
de: Sie können mehrere Hundert weitere Rechner verwenden; diese bekommen ihre IP-Adresse dynamisch zugewiesen.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: For access to the Internet you need a router/gateway (see below).
de: Um den Zugang zum Internet zu ermöglichen, benötigen Sie einen Router/Gateway (siehe unten).

note: type: Content of: <article><section><section><title>
en: Internet router
de: Router (Internet)

note: type: Content of: <article><section><section><para>
en: A router/gateway, connected to the Internet on the external interface and running on the IP address 10.0.0.1 with netmask 255.0.0.0 on the internal interface, is needed to connect to the Internet.
de: Um Internetzugang zu haben, wird ein Router/Gateway benötigt, welcher über die externe Schnittstelle mit dem Internet verbunden ist und auf der internen Schnittstelle die IP-Adresse 10.0.0.1 sowie die Netzmaske 255.0.0.0 hat.

note: type: Content of: <article><section><section><para>
en: The router should not run a DHCP server, it can run a DNS server, though this is not needed and will not be used.
de: Auf dem Router sollte kein DHCP-Server laufen; ein DNS-Server kann laufen, ist aber nicht notwendig und wird auch nicht benutzt.

note: type: Content of: <article><section><section><para>
en: In case you already have a router but are unable to configure it as needed (eg because you are not allowed to do so, or for technical reasons), an older computer with two network interfaces can be turned into a gateway between the existing network and the Debian Edu one.
de: Wenn Sie bereits einen Router haben, diesen jedoch nicht nach Bedarf konfigurieren können (z.B. weil Sie das nicht dürfen oder aus technischen Gründen), kann ein älterer Computer mit zwei Netzwerkschnittstellen als Gateway zwischen dem bestehenden und dem Debian-Edu-Netzwerk verwendet werden.

note: type: Content of: <article><section><section><para>
en: A simple way is to install Debian Edu on this computer; select 'Minimal' as profile during installation.
de: Ein einfacher Weg ist, Debian Edu auf diesem Computer zu installieren. Wählen Sie während der Installation »Minimal« als Profil.

note: type: Content of: <article><section><section><para>
en: After installation, run <computeroutput>/usr/share/debian-edu-config/tools/configure-edu-gateway --firewall &lt;yes|no&gt;</computeroutput> which will make the following changes:
de: Führen Sie nach der Installation <computeroutput>/usr/share/debian-edu-config/tools/configure-edu-gateway --firewall &lt;yes|no&gt;</computeroutput> aus, wodurch die folgenden Änderungen vorgenommen werden:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Adjust the /etc/network/interfaces file.
de: Die Datei »/etc/network/interfaces« anpassen.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Change the hostname permanently to 'gateway'.
de: Den Rechnernamen permanent auf »gateway« ändern.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Remove superfluous scripts.
de: Überflüssige Skripte löschen.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Enable IP forwarding and NAT for the 10.0.0.0/8 network.
de: IP-Forwarding und NAT für das Netzwerk 10.0.0.0/8 einrichten.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Install a firewall (optional).
de: Eine Firewall installieren (optional).

note: type: Content of: <article><section><section><para>
en: If you need something for an embedded router or accesspoint we recommend using <ulink url="https://openwrt.org">OpenWRT</ulink>, though of course you can also use the original firmware. Using the original firmware is easier; using OpenWRT gives you more choices and control. Check the OpenWRT webpages for a list of <ulink url="https://wiki.openwrt.org/toh/start">supported hardware</ulink>.
de: Für Hardwarerouter und Accesspoints kann <ulink url="https://openwrt.org">OpenWRT</ulink> benutzt werden, wobei Sie natürlich auch die Originalfirmware verwenden können. Das ist einfacher, allerdings haben Sie mit OpenWRT mehr Auswahlmöglichkeiten und Kontrolle. Eine Liste unterstützter Hardware finden Sie auf der <ulink url="https://wiki.openwrt.org/toh/start">Hardware-Seite von OpenWRT</ulink>.

note: type: Content of: <article><section><section><para>
en: It is possible to use a different network setup (there is a <ulink url="https://wiki.debian.org/DebianEdu/HowTo/ChangeIpSubnet">documented procedure</ulink> to do this), but if you are not forced to do this by an existing network infrastructure, we recommend against doing so and recommend you stay with the default <link linkend="Architecture">network architecture</link>.
de: Es ist möglich, eine abweichende Netzwerk-Struktur zu verwenden. Wie das geht, ist <ulink url="https://wiki.debian.org/DebianEdu/HowTo/ChangeIpSubnet">hier</ulink> dokumentiert. Wenn Sie dazu jedoch nicht aufgrund einer existierenden Netzwerk-Infrastruktur gezwungen sind, ist die Nutzung der <link linkend="Architecture">Standard-Netzwerkarchitektur</link> zu empfehlen.

note: type: Content of: <article><section><title>
en: Installation and download options
de: Installation und Optionen für das Herunterladen

note: type: Content of: <article><section><section><title>
en: Where to find additional information
de: Hinweise auf weitere Informationsquellen

note: type: Content of: <article><section><section><para>
en: We recommend that you read or at least take a look at the <ulink url="https://www.debian.org/releases/bullseye/releasenotes">release notes for Debian Bullseye</ulink> before you start installing a system for production use. There is more information about the Debian Bullseye release available in its <ulink url="https://www.debian.org/releases/bullseye/installmanual">installation manual</ulink>.
de: Es wird empfohlen, die <ulink url="http://www.debian.org/releases/bullseye/releasenotes">Veröffentlichungshinweise für Debian Buster</ulink> vor einer Installation zu lesen - oder zumindest einen Blick darauf zu werfen, bevor Sie ein Produktivsystem installieren. Weitere Informationen über Debian Buster enthält die <ulink url="https://www.debian.org/releases/bullseye/installmanual.de.html">Installationsanleitung</ulink>.

note: type: Content of: <article><section><section><para>
en: Please give Debian Edu/Skolelinux a try, it should just work.
de: Bitte probieren Sie Debian Edu / Skolelinux aus, es sollte einfach funktionieren.

note: type: Content of: <article><section><section><para>
en: It is recommended, though, to read the chapters about <link linkend="Requirements">hardware and network requirements</link> and about the <link linkend="Architecture">architecture</link> before starting to install a main server.
de: Es wird allerdings empfohlen, die Kapitel über <link linkend="Requirements">Hardware- und Netzwerkanforderungen</link> sowie über die <link linkend="Architecture">Architektur</link> zu lesen, bevor die Installation eines Hauptrechners begonnen wird.

note: type: Content of: <article><section><section><para>
en: Be sure to also read the <link linkend="GettingStarted">getting started</link> chapter of this manual, as it explains how to log in for the first time.
de: Bitte unbedingt in diesem Handbuch das Kapitel <link linkend="GettingStarted">Erste Schritte</link> lesen, da dort erklärt wird, wie die erste Anmeldung funktioniert.

note: type: Content of: <article><section><section><title>
en: Download the installation media for Debian Edu 11 Codename Bullseye
de: Herunterladen des Installationsmediums für Debian Edu 11, Codename Bullseye

note: type: Content of: <article><section><section><section><title>
en: amd64 or i386
de: amd64 oder i386

note: type: Content of: <article><section><section><section><para>
en: <computeroutput>amd64</computeroutput> and <computeroutput>i386</computeroutput> are the names of two Debian architectures for x86 CPUs, both are or have been build by AMD, Intel and other manufacturers.  <computeroutput>amd64</computeroutput> is a 64-bit architecture and <computeroutput>i386</computeroutput> is a 32-bit architecture. New installations today should be done using <computeroutput>amd64</computeroutput>. <computeroutput>i386</computeroutput> should only be used for old hardware.
de: <computeroutput>amd64</computeroutput> und <computeroutput>i386</computeroutput> sind die Namen von zwei Debian-Architekturen für x86-CPUs, beide stammen oder stammten von AMD, Intel und anderen Herstellern. <computeroutput>amd64</computeroutput> ist eine 64-Bit-Architektur und <computeroutput>i386</computeroutput> ist eine 32-Bit-Architektur. Neue Installationen sollten heutzutage <computeroutput>amd64</computeroutput> verwenden. <computeroutput>i386</computeroutput> sollte nur auf alter Hardware eingesetzt werden.

note: type: Content of: <article><section><section><section><title>
en: netinst iso images for amd64 or i386
de: Netzwerk-Installer-Images für amd64 oder i386

note: type: Content of: <article><section><section><section><para>
en: The netinst iso image can be used for installation from CD/DVD and USB flash drives and is available for two Debian architectures: amd64 or i386. As the name implies, internet access is required for the installation.
de: Das Netzwerk-Installer-Image kann für die Installation mittels CD/DVD und USB-Stick benutzt werden, es ist für zwei Debian-Architekturen verfügbar: i386- bzw. amd64. Wie der Name schon sagt, ist während der Installation eine Internetverbindung notwendig.

note: type: Content of: <article><section><section><section><para>
en: Once Bullseye has been released these images will be available for download from:
de: Nach der Veröffentlichung von Bullseye werden diese Images hier zum Download zur Verfügung stehen:

note: type: Content of: <article><section><section><section><title>
en: BD iso images for i386 or amd64
de: BD-ISO-Images für i386 oder amd64

note: type: Content of: <article><section><section><section><para>
en: This ISO image is approximately 5 GB large and can be used for installation of amd64 or i386 machines, also without access to the Internet. Like the netinst image it can be installed on USB flash drives or disk media of sufficient size.
de: Dieses ISO-Image ist etwa 5 GB groß; es eignet sich zur Installation von amd64- oder i386-Maschinen - auch bei fehlender Internetverbindung. Es kann wie das Netzwerk-Installer-Image auf einen USB-Stick oder eine USB-Festplatte geeigneter Größe kopiert werden.

note: type: Content of: <article><section><section><section><title>
en: Verification of downloaded image files
de: Überprüfung heruntergeladener Image-Dateien

note: type: Content of: <article><section><section><section><para>
en: Detailed instructions for verifying these images are part of the <ulink url="https://www.debian.org/CD/faq/index.en.html#verify">Debian-CD FAQ</ulink>.
de: Eine detaillierte Anleitung für das Überprüfen dieser Images ist Teil der <ulink url="https://www.debian.org/CD/faq/index.de.html#verify">Debian-CD FAQ</ulink>.

note: type: Content of: <article><section><section><section><title>
en: Sources
de: Quellen

note: type: Content of: <article><section><section><section><para>
en: Sources are available from the Debian archive at the usual locations, several media are linked on <ulink url="https://get.debian.org/cdimage/release/current/source/"/>
de: Sources gibt es im Debian-Depot an den üblichen Orten, mehrere Medien sind hier verlinkt: <ulink url="https://get.debian.org/cdimage/release/current/source/"/>

note: type: Content of: <article><section><section><title>
en: Installing Debian Edu
de: Die Installation von Debian Edu

note: type: Content of: <article><section><section><para>
en: When you do a Debian Edu installation, you have a few options to choose from. Don't be afraid; there aren't many. We have done a good job of hiding the complexity of Debian during the installation and beyond. However, Debian Edu is Debian, and if you want there are more than 57,000 packages to choose from and a billion configuration options. For the majority of our users, our defaults should be fine. Please note: if LTSP is intended to be used, choose a lightweight desktop environment.
de: Wenn Sie Debian Edu installieren, haben Sie verschiedene Varianten zur Auswahl. Aber keine Angst, es sind nicht sehr viele. Es wurde versucht, die Komplexität von Debian während der Installation und darüber hinaus überschaubar zu gestalten. Aber Debian Edu ist ein Teil von Debian und mehr als 59000 Pakete mit einer Milliarde von Konfigurationsmöglichkeiten stehen zur Auswahl. Für die Mehrheit der Anwender sollten die Voreinstellungen sehr gut passen. Bitte beachten: Falls LTSP eingesetzt werden soll, dann ist die Wahl einer schlanken graphischen Oberfläche sinnvoll.

note: type: Content of: <article><section><section><section><title>
en: Main server installation scenarios
de: Szenarien der Installation eines Hauptservers

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Typical school or home network with Internet access through a router providing DHCP:
de: Typisches Schul- oder Heimnetzwerk mit Internet-Zugang per Router (mit DHCP):

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Installation of a main server is possible, but after reboot there will be no Internet access (due to primary network interface IP 10.0.2.2/8).
de: Die Installation eines Hauptservers ist möglich, aber nach dem Neustart fehlt die Internet-Verbindung (wegen der IP-Adresse 10.0.2.2/8 für die erste Netzwerkschnittstelle).

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: See the <link linkend="Requirements--Internet_router">Internet router</link> chapter for details how to set up a gateway if it is not possible to configure an existing one as needed.
de: Das Kapitel <link linkend="Requirements--Internet_router">Internet-Router</link> enthält Informationen, wie ein solches Gateway aufgesetzt werden kann, wenn ein vorhandener Router keine entsprechende Konfiguration erlaubt.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Connect all components like shown in the <link linkend="Architecture--Network">architecture</link> chapter.
de: Verbinden Sie alle Komponenten so, wie es dem Kapitel <link linkend="Architecture">Netzwerk-Architektur</link> zu entnehmen ist.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: The main server should have Internet connection once bootet the first time in the correct environment.
de: Der Hauptserver sollte nach dem ersten Start in der richtigen Umgebung Zugang zum Internet haben.

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Typical school or institution network, similar to the one above, but with proxy use required.
de: Typisches Netzwerk einer Schule oder Institution (ähnlich wie oben, aber mit dem Zwang, einen Proxy verwenden zu müssen).

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Add 'debian-edu-expert' to the kernel command line; see further below for details how this is done.
de: Den Eintrag 'debian-edu-expert' zur Kernel-Befehlszeile hinzufügen; weiter unten wird erklärt, wie die Bearbeitung vorgenommen wird.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Some additional questions must be answered, the proxy server related one included.
de: Einige zusätzliche Fragen sind zu beantworten, darunter die nach dem Proxy-Server.

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Network with router/gateway IP 10.0.0.1/8 (which does not provide a DHCP server) and Internet access:
de: Netzwerk mit Router/Gateway-IP-Adresse 10.0.0.1/8 (ohne DHCP-Server) und Internet-Verbindung:

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: As soon as the automatic network configuration fails (due to missing DHCP), choose manual network configuration.
de: Nach dem Scheitern der automatischen Einrichtung des Netzwerks (wegen fehlendem DHCP) manuelle Konfiguration auswählen.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Enter 10.0.2.2/8 as host IP
de: Als IP-Adresse 10.0.2.2/8 eingeben

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Enter 10.0.0.1 as gateway IP
de: Als Gateway-IP-Adresse 10.0.0.1 eingeben

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Enter 8.8.8.8 as nameserver IP unless you know better
de: Als Nameserver-IP-Adresse 8.8.8.8 eingeben (oder eine bekannte andere)

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: The main server should just work after the first boot.
de: Der Hauptserver sollte nach dem ersten Start funktionieren.

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Offline (no Internet connection):
de: Offline (keine Internet-Verbindung):

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Use the BD ISO image.
de: Das BD-ISO-Image verwenden.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Make sure all (real/virtual) network cables are unplugged.
de: Sicherstellen, dass alle (realen/virtuellen) Netzwerkverbindungen gekappt sind.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Choose 'Do not configure the network at this time' (after DHCP failed to configure the network and you pressed 'Continue').
de: »Netzwerk unkonfiguriert lassen« auswählen (nachdem die automatische Konfiguration gescheitert ist und »Weiter« gewählt wurde).

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Update the system once bootet the first time in the correct environment with Internet access.
de: Das System aktualisieren, sobald dieses erstmalig in der richtigen Umgebung mit Internet-Zugang gestartet wurde.

note: type: Content of: <article><section><section><section><title>
en: Desktop environments
de: Arbeitsumgebungen

note: type: Content of: <article><section><section><section><para>
en: Several desktop environments are available:
de: Es stehen mehrere Arbeitsumgebungen zur Verfügung:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Xfce has a slightly bigger footprint than LXDE but a very good language support (106 languages).
de: Xfce hat einen etwas höheren Ressourcenbedarf als LXDE, aber eine sehr gute Sprachunterstützung (106 Sprachen).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: KDE and GNOME both have good language support, but too big a footprint for both older computers and for LTSP clients.
de: KDE und GNOME bieten jeweils eine gute Unterstützung für viele Sprachen, haben aber für ältere Computer und für LTSP-Clients zu hohe Leistungsanforderungen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cinnamon is a lighter alternative to GNOME.
de: Cinnamon ist eine leichtgewichtige Alternative zu GNOME.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: MATE is lighter than the three above, but is missing good language support for several countries.
de: MATE ist schlanker als die drei oben genannten, aber es fehlt eine gute Sprachunterstützung für mehrere Länder.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LXDE has the smallest footprint and supports 35 languages.
de: LXDE hat den geringsten Ressourcenbedarf und unterstützt 35 Sprachen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LXQt is a lightweight desktop environment (language support similar to LXDE) with a more modern look and feel (based on Qt just like KDE).
de: LXQt ist eine leichtgewichtige Arbeitsumgebung (Sprachunterstützung ähnlich wie LXDE) mit einem moderneren Look and Feel (basierend auf Qt, genau wie KDE).

note: type: Content of: <article><section><section><section><para>
en: Debian Edu as an international project has chosen to use Xfce as the default desktop environment; see below how to set a different one.
de: Als internationales Projekt hat sich Debian Edu für die Arbeitsumgebung Xfce als Standard entschieden; die Wahl einer Alternative wird weiter unten beschrieben.

note: type: Content of: <article><section><section><section><title>
en: Modular installation
de: Modulare Installation

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: When installing a system with profile <emphasis>Workstation</emphasis> included, a lot of education related programs are installed. To install only the basic profile, remove the <emphasis>desktop=xxxx</emphasis> kernel command line param before starting the installation; see further below for details how this is done. This allows one to install a site specific system and could be used to speed up test installations.
de: Wenn die Installation eines Systems (auch) das Profil <emphasis>Arbeitsplatzrechner</emphasis> enthält, dann werden sehr viele bildungsbezogene Progamme installiert. Um nur das Basissystem zu installieren, muss der Kernel-Befehlszeilen-Parameter  <emphasis>desktop=xxxx</emphasis> vor dem Start der Installation entfernt werden; weiter unten ist beschrieben, wie dies gemacht wird. Auf diese Weise lässt sich ein an die örtlchen Gegebenheiten angepasstes System installieren und auch eine Testinstallation kann so deutlich beschleunigt werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Please note: If you want to install a desktop environment afterwards, don't use the Debian Edu meta-packages like e.g. <ulink url="https://packages.debian.org/stable/education-desktop-mate#">education-desktop-mate</ulink> because these would pull in all education related programs; rather install e.g. <ulink url="https://packages.debian.org/stable/task-mate-desktop#">task-mate-desktop</ulink> instead. One or more of the new school level related meta-packages <emphasis>education-preschool</emphasis>, <emphasis>education-primaryschool</emphasis>, <emphasis>education-secondaryschool</emphasis>, <emphasis>education-highschool</emphasis> could be installed to match the use case.
de: Bitte beachten: Falls anschließend eine Arbeitsumgebung installiert werden soll, dann verwenden Sie nicht die Debian-Edu-Metapakete wie z. B. <ulink url="https://packages.debian.org/stable/education-desktop-mate#">education-desktop-mate</ulink> (dies würde alle bildungsbezogenen Pakete mitinstallieren), sondern z. B. das Metapaket <ulink url="https://packages.debian.org/stable/task-mate-desktop#">task-mate-desktop</ulink>. Eines (oder mehrere) der schulstufenbezogenen Metapakete <emphasis>education-preschool</emphasis>, <emphasis>education-primaryschool</emphasis>, <emphasis>education-secondaryschool</emphasis>, <emphasis>education-highschool</emphasis> könnten passend zum Verwendungszweck installiert werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: For details about Debian Edu meta-packages, see the <ulink url="https://blends.debian.org/edu/tasks/">Debian Edu packages overview</ulink> page.
de: Auf der (englischsprachigen) Seite <ulink url="https://blends.debian.org/edu/tasks/">Debian Edu packages overview</ulink> gibt es Informationen zu den Debian-Edu-Metapaketen.

note: type: Content of: <article><section><section><section><title>
en: Installation types and options
de: Installationsarten und Optionen

note: type: Content of: <article><section><section><section><para>
en: <emphasis>Installer boot menu on 64-bit Hardware</emphasis>
de: <emphasis>Startmenü des Installers auf 64-Bit-Hardware</emphasis>

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: 64-bit Installer boot menu
de: 64-bit Installer Boot-Menu

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical install</emphasis> uses the GTK installer where you can use the mouse.
de: <emphasis role="strong">Graphical install</emphasis> benutzt das graphische Installationsprogramm mit Maus.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Install</emphasis> uses text mode.
de: <emphasis role="strong">Install</emphasis> verwendet den Textmodus.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Advanced options &gt;</emphasis> gives a sub menu with more detailed options to choose.
de: <emphasis role="strong">Advanced options &gt;</emphasis> zeigt ein Untermenü mit weiteren Optionen.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Help</emphasis> gives some hints on using the installer; see screenshot below.
de: <emphasis role="strong">Help</emphasis> zeigt einige Hinweise für die Benutzung des Installationsprogrammes; siehe Screenshot weiter unten.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: 64-bit Installer advanced options screen 1
de: 64-bit Installer advanced options

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Back..</emphasis> brings back to the main menu.
de: <emphasis role="strong">Back..</emphasis> führt zum Hauptmenü zurück.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical expert install</emphasis> gives access to all available questions, mouse usable.
de: <emphasis role="strong">Graphical expert install</emphasis> zeigt alle verfügbaren Fragen; Maus ist benutzbar.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical rescue mode</emphasis> makes this install medium become a rescue disk for emergency tasks.
de: <emphasis role="strong">Graphical rescue mode</emphasis> verwendet dieses Installationsmedium als Rettungswerkzeug für Notfälle.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical automated install</emphasis> needs a preseed file.
de: <emphasis role="strong">Graphical automated install</emphasis> benötigt  eine Preseed-Datei.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Expert install</emphasis> gives access to all available questions in text mode.
de: <emphasis role="strong">Expert install</emphasis> zeigt alle verfügbaren Fragen für den Textmodus an.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Rescue mode</emphasis> text mode; makes this install medium become a rescue disk for emergency tasks.
de: <emphasis role="strong">Rescue mode</emphasis> Textmodus; verwendet dieses Installationsmedium als Rettungswerkzeug für Notfälle.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Automated install</emphasis> text mode; needs a preseed file.
de: <emphasis role="strong">Automated install</emphasis> Textmodus; benötigt eine Preseed-Datei.

note: type: Content of: <article><section><section><section><para>
en: Do not use <computeroutput>Graphical expert install</computeroutput> or <computeroutput>Expert install</computeroutput>, use <computeroutput>debian-edu-expert</computeroutput> instead as an additional kernel parameter in exceptional cases.
de: Verwenden Sie weder <computeroutput>Graphical expert install</computeroutput> noch <computeroutput>Expert install</computeroutput>, sondern verwenden Sie in Ausnahmefällen <computeroutput>debian-edu-expert</computeroutput> als zusätzlichen Kernelparameter.

note: type: Content of: <article><section><section><section><para>
en: This Help screen is self explaining and enables the &lt;F&gt;-keys on the keyboard for getting more detailed help on the topics described.
de: Diese Hilfeseite ist selbsterklärend; mittels der &lt;F&gt;-Tasten können Sie weitergehende Informationen zu den angegebenen Themen bekommen.

note: type: Content of: <article><section><section><section><para>
en: <emphasis>Add or change boot parameters for installations</emphasis>
de: <emphasis>Boot-Parameter für die Installation ändern oder hinzufügen</emphasis>

note: type: Content of: <article><section><section><section><para>
en: In both cases, boot options can be edited by pressing the TAB key (BIOS mode) or the E key (UEFI mode) in the boot menu; the screenshot shows the command line for <emphasis role="strong">Graphical install</emphasis>.
de: In beiden Fällen können die Boot-Optionen durch Drücken der TAB-Taste (BIOS-Modus) oder der E-Taste (UEFI-Modus) im Boot-Menü bearbeitet werden; der Screenshot zeigt die Befehlszeile für <emphasis role="strong">Graphical install</emphasis>.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Edit command line options
de: Optionen der Befehlszeile bearbeiten

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: You can use an existing HTTP proxy service on the network to speed up the installation of the main server profile from CD. Add e.g. <computeroutput>mirror/http/proxy=http://10.0.2.2:3128</computeroutput> as an additional boot parameter.
de: Sie können einen existierenden HTTP-Proxy in Ihrem Netzwerk benutzen, um die CD-Installation des »Hauptserver«-Profils zu beschleunigen. Verwenden Sie dazu  beispielsweise <computeroutput>mirror/http/proxy=http://10.0.2.2:3128</computeroutput> als zusätzlichen Boot-Parameter.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: If you have already installed the main server profile on a machine, further installations should be done via PXE, as this will automatically use the proxy of the main server.
de: Falls Sie bereits das »Hauptserver«-Profil auf einer Maschine installiert haben, sollten weitere Installationen via PXE erfolgen, da dann automatisch der Proxy des Hauptservers benutzt wird.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">GNOME</emphasis> desktop environment instead of the default <emphasis role="strong">Xfce</emphasis> desktop environment, replace <computeroutput>xfce</computeroutput> with <computeroutput>gnome</computeroutput> in the <computeroutput>desktop=xfce</computeroutput> parameter.
de: Um die <emphasis role="strong">GNOME</emphasis>-Arbeitsumgebung anstatt der standardmäßigen <emphasis role="strong">Xfce-</emphasis>-Arbeitsumgebung zu installieren, ersetzen Sie <computeroutput>xfce</computeroutput> durch <computeroutput>gnome</computeroutput> in <computeroutput>desktop=xfce</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">LXDE</emphasis> desktop environment instead, use <computeroutput>desktop=lxde</computeroutput>.
de: Um alternativ die <emphasis role="strong">LXDE</emphasis>-Arbeitsumgebung zu installieren, verwenden Sie <computeroutput>desktop=lxde</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">LXQt</emphasis> desktop environment instead, use <computeroutput>desktop=lxqt</computeroutput>.
de: Um alternativ die <emphasis role="strong">LXQt</emphasis>-Arbeitsumgebung zu installieren, verwenden Sie <computeroutput>desktop=lxqt</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">KDE Plasma</emphasis> desktop environment instead, use <computeroutput>desktop=kde</computeroutput>.
de: Um alternativ die <emphasis role="strong">KDE Plasma</emphasis>-Arbeitsumgebung zu installieren, verwenden Sie <computeroutput>desktop=kde</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">Cinnamon</emphasis> desktop environment instead, use <computeroutput>desktop=cinnamon</computeroutput>.
de: Um alternativ die <emphasis role="strong">Cinnamon</emphasis>-Arbeitsumgebung zu installieren, verwenden Sie <computeroutput>desktop=cinnamon</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: And to install the <emphasis role="strong">MATE</emphasis> desktop environment instead, use <computeroutput>desktop=mate</computeroutput>.
de: Und um alternativ die <emphasis role="strong">MATE</emphasis>-Arbeitsumgebung zu installieren, verwenden Sie <computeroutput>desktop=mate</computeroutput>.

note: type: Content of: <article><section><section><section><title>
en: The installation process
de: Der Installationsprozess

note: type: Content of: <article><section><section><section><para>
en: Remember the <link linkend="Requirements">system requirements</link> and make sure you have at least two network cards (NICs) if you plan on setting up an LTSP server.
de: Denken Sie an die <link linkend="Requirements"> Systemvoraussetzungen</link> und stellen Sie sicher, dass mindestens zwei Netzwerkkarten vorhanden sind, wenn Sie einen LTSP-Server einrichten wollen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose a language (for the installation and the installed system).
de: Wählen Sie eine Sprache (sowohl für die Installation als auch für das zu installierende System).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose a location which normally should be the location where you live.
de: Wählen Sie ein Land, welches im Regelfall dasjenige ist, in dem Sie leben.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose a keyboard keymap (the country's default is usually fine).
de: Wählen Sie eine Tastaturbelegung (üblicherweise ist die jeweilige Ländereinstellung das Beste).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose profile(s) from the following list:
de: Wählen Sie ein Profil (oder mehrere) von dieser Liste:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Main Server</emphasis>
de: <emphasis role="strong">Hauptserver</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: This is the main server (tjener) for your school providing all services pre-configured to work out of the box. You must install only one main server per school! This profile does not include a graphical user interface. If you want a graphical user interface, then select Workstation or LTSP Server in addition to this one.
de: Dies ist der Hauptserver (»tjener«) für Ihre Schule, bei dem alle Dienste vorkonfiguriert sind, damit diese sofort funktionieren. Sie dürfen nur einen Hauptserver pro Schule einrichten! Das Profil enthält keine graphische Arbeitsumgebung. Um letztere zu erhalten, wählen Sie zusätzlich »Arbeitsplatzrechner« oder »LTSP-Server«.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Workstation</emphasis>
de: <emphasis role="strong">Arbeitsplatzrechner</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: A computer booting from its local hard drive, and running all software and devices locally like an ordinary computer, except that user logins are authenticated by the main server, where the users' files and desktop profile are stored.
de: Ein Computer, der von seiner eigenen lokalen Festplatte bootet, und bei dem alle Programme und Geräte lokal laufen, wie bei einem gewöhnlichen Computer. Nur die Benutzeranmeldung erfolgt am Hauptserver, wo die Nutzerdaten und das Arbeitsflächenprofil gespeichert sind.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Roaming workstation</emphasis>
de: <emphasis role="strong">Mobiler Arbeitsplatzrechner</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Same as workstation but capable of authentication using cached credentials, meaning it can be used outside the school network. The users' files and profiles are stored on the local disk. For single user notebooks and laptops this profile should be selected and not 'Workstation' or 'Standalone' as suggested in earlier releases.
de: Wie Arbeitsplatzrechner, aber mit der Fähigkeit, die Authentifizierung mittels gespeicherter Zugangsdaten vorzunehmen - somit auch außerhalb des Schulnetzwerks verwendbar. Benutzerdaten und Profile werden lokal gespeichert. Für Netbooks und Laptops von Einzelbenutzern sollte dieses Profil anstelle der früher empfohlenen Profile »Arbeitsplatzrechner« oder »Einzelplatzrechner« gewählt werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">LTSP Server</emphasis>
de: <emphasis role="strong">LTSP-Server</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: A thin client (and diskless workstation) server, is called an LTSP server. Clients without hard drives boot and run software from this server. This computer needs two network interfaces, a lot of memory, and ideally more than one processor or core. See the chapter about <link linkend="NetworkClients">networked clients</link> for more information on this subject. Choosing this profile also enables the workstation profile (even if it is not selected) - an LTSP server can always be used as a workstation, too.
de: Ein Server für Thin Clients (und Diskless Workstations) wird LTSP-Server genannt. Rechner ohne Festplatte erhalten die Software zum Booten und ihre Programme von diesem Server. Der LTSP-Server benötigt zwei Netzwerkkarten, viel Speicher und idealerweise mehr als einen Prozessor oder Prozessorkern. Schauen Sie sich für mehr Informationen das Kapitel über <link linkend="NetworkClients">Netzwerkrechner</link> an. Die Auswahl dieses Profils aktiviert auch das Arbeitsplatzrechner-Profil (auch wenn dieses nicht explizit ausgewählt wird). Ein LTSP-Server kann immer auch als Arbeitsplatzrechner verwendet werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Standalone</emphasis>
de: <emphasis role="strong">Einzelplatzrechner</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: An ordinary computer that can function without a main server (that is, it doesn't need to be on the network). Includes laptops.
de: Ein gewöhnlicher Computer, der ohne einen Hauptserver funktioniert, insbesondere nicht in ein Netzwerk eingebunden sein muss, Laptops eingeschlossen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: This profile will install the base packages and configure the machine to integrate into the Debian Edu network, but without any services and applications.  It is useful as a platform for single services manually moved out from the main-server.
de: Dieses Profil installiert die Basispakete und konfiguriert den Rechner so, dass er in das Debian-Edu-Netzwerk integriert werden kann - jedoch ohne irgendwelche Dienste und Anwendungen. Es kann genutzt werden, um einzelne Dienste manuell vom Server auf diesen Rechner zu verlagern.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: In case ordinary users should be able to use such a system, it needs to be added using GOsa² (similar to a workstation) and the libpam-krb5 package needs to be installed.
de: Damit auch normale Benutzer ein solches System nutzen können, muss es mit GOsa² (ähnlich wie eine Workstation) hinzugefügt und das Paket libpam-krb5 installiert werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The <emphasis role="strong">Main Server</emphasis>, <emphasis role="strong">Workstation</emphasis> and <emphasis role="strong">LTSP Server</emphasis> profiles are preselected. These profiles can be installed on one machine together if you want to install a so called <emphasis>combined main server</emphasis>. This means the main server will be an LTSP server and also be used as a workstation. This is the default choice, since we assume most people will want it. Please note that you must have 2 network cards installed in a machine which is going to be installed as a combined main server or as an LTSP server to become useful after the installation.
de: Die Profile <emphasis role="strong">Hauptserver</emphasis>, <emphasis role="strong">Arbeitsplatzrechner</emphasis> und <emphasis role="strong">LTSP-Server</emphasis> sind die Voreinstellung. Diese Profile können gleichzeitig auf einer Maschine installiert werden, wenn Sie einen sogenannten <emphasis>Kombiserver</emphasis> haben wollen. Damit ist der Hauptserver gleichzeitig ein LTSP-Server und kann auch als Arbeitsplatzrechner eingesetzt werden. Dies ist die Voreinstellung, da anzunehmen ist, dass dies in der Regel erwünscht ist. Bitte beachten: Eine Maschine, die als »Kombiserver« oder als »LTSP-Server« dienen soll, muss zwei Netzwerkkarten haben, damit sie dem Zweck entsprechend genutzt werden kann.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Say "yes" or "no" to automatic partitioning. Be aware that saying "yes" will destroy all data on the hard drives! Saying "no" on the other hand will require more work - you will need to make sure that the required partitions are created and are big enough.
de: Bitte »ja« oder »nein« zur automatischen Partitionierung sagen. Beachten Sie, dass Ihre Zustimmung (»ja«) alle Daten auf den Festplatten zerstört! Andererseits erfordert die Ablehnung (»nein«) mehr Arbeit, da Sie alle Partitionen selbst anlegen und dabei auf ausreichende Größe achten müssen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Please say "yes" to submitting information to <ulink url="https://popcon.debian.org/"/> to allow us to know which packages are popular and should be kept for future releases.  Although you don't have to, it is a simple way for you to help.
de: Bitte gestatten Sie die Übertragung von Informationen an <ulink url="https://popcon.debian.org/"/>, damit festgestellt werden kann, welche Pakete populär sind und auch in Zukunft bereitgestellt werden sollten. Damit können Sie auf einfache Art helfen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Wait. If the selected profiles include LTSP Server then the installer will spend quite some time at the end, "Finishing the installation - Running debian-edu-profile-udeb..."
de: Bitte beachten: Falls sich das Profil »LTSP-Server« unter den gewählten Profilen befindet, wird das Installationsprogramm am Ende einige Zeit für den Punkt »Beende die Installation - Führe debian-edu-profile-udeb aus ...« benötigen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: After giving the root password, you will be asked to create a normal user account "for non-administrative tasks". For Debian Edu this account is very important: it is the account you will use to manage the Skolelinux network.
de: Nach Eingabe des Passwortes für »root« werden Sie aufgefordert, ein normales Benutzerkonto für nichtadministrative Aufgaben einzurichten. Für Debian Edu ist dieses Konto sehr wichtig: Mit diesem Konto werden Sie das Skolelinux-Netzwerk verwalten.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The password for this user <emphasis role="strong">must</emphasis> have a length of <emphasis role="strong">at least 5 characters</emphasis> and <emphasis role="strong">must differ</emphasis> from the <emphasis role="strong">username</emphasis> - otherwise login will not be possible (even though a shorter password and also a password matching the username will be accepted by the installer).
de: Das Passwort dieses Benutzers <emphasis role="strong">muss</emphasis> eine Länge von <emphasis role="strong">mindestens 5 Zeichen</emphasis> aufweisen und sich <emphasis role="strong">vom Benutzernamen unterscheiden</emphasis>, da das Anmelden sonst nicht möglich ist. (Dies gilt, obwohl vom Installer sowohl kürzere als auch mit dem Benutzernamen übereinstimmende Passwörter akzeptiert werden).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Wait again in case of a <emphasis>combined main server</emphasis> after rebooting the system. It will spend quite some time generating the SquashFS image for diskless workstations.
de: Im Falle eines <emphasis>Kombiservers</emphasis> gilt es nach dem Neustart des Systems erneut zu warten. Es wird einige Zeit benötigt, um das SquashFS-Image für Diskless Workstations zu erzeugen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: In case of a separate LTSP server, the diskless workstation and/or thin client setup needs some manual steps. For details, see the <link linkend="NetworkClients">Network clients HowTo</link> chapter.
de: Im Falle eines separaten LTSP-Servers erfordert das Einrichten der Unterstützung von Diskless Workstations und/oder von Thin Clients einige manuelle Schritte. Details hierzu finden Sie im Kapitel <link linkend="NetworkClients">Anleitung für Netzwerk-Clients</link>.

note: type: Content of: <article><section><section><section><title>
en: Notes on some characteristics
de: Anmerkungen zu einigen Eigenschaften

note: type: Content of: <article><section><section><section><section><title>
en: A note on notebooks
de: Eine Bemerkung zu Notebooks

note: type: Content of: <article><section><section><section><section><para>
en: Most likely you will want to use the 'Roaming workstation' profile (see above). Be aware that all data is stored locally (so take some extra care over backups) and login credentials are cached (so after a password change, logins may require your old password if you have not connected your laptop to the network and logged in with the new password).
de: Sehr wahrscheinlich wollen Sie das Profil »Mobiler Arbeitsplatzrechner« verwenden (s.o.). Bitte beachten Sie, dass alle Daten lokal gespeichert werden (also an Sicherungskopien denken) und dass Anmeldedaten zwischengespeichert werden (weshalb es nach einem Ändern des Passwortes erforderlich sein kann, das alte Passwort zu verwenden, wenn der Laptop nicht mit dem Netzwerk verbunden war und Sie sich auf dem Laptop mit einem neuen Passwort angemeldet haben).

note: type: Content of: <article><section><section><section><section><title>
en: A note on USB flash drive / Blu-ray disc image installs
de: Ein Hinweis zur Installation mittels »USB-Stick / Blu-ray Disc-Image«

note: type: Content of: <article><section><section><section><section><para>
en: After you install from the USB flash drive / Blu-ray disc image, <computeroutput>/etc/apt/sources.list</computeroutput> will only contain sources from that image. If you have an Internet connection, we strongly suggest adding the following lines to it so that available security updates can be installed:
de: Wenn Sie von einem USB-Stick / Blu-ray-Disc-Image installieren, enthält die Datei <computeroutput>/etc/apt/sources.list</computeroutput> nur Quellen von der DVD. Wenn Sie eine Internetverbindung haben, wird dringend empfohlen, die folgenden Zeilen zu der Datei hinzuzufügen. Damit stellen Sie sicher, dass (Sicherheits-)Aktualisierungen installiert werden können:

note: type: Content of: <article><section><section><section><section><title>
en: A note on CD installs
de: Eine Bemerkung zur CD-Installation

note: type: Content of: <article><section><section><section><section><para>
en: A netinst installation (which is the type of installation our CD provides) will fetch some packages from the CD and the rest from the net. The amount of packages fetched from the net varies from profile to profile but stays below a gigabyte (unless you choose to install all possible desktop environments). Once you have installed the main-server (whether a pure main-server or combi-server does not matter), further installation will use its proxy to avoid downloading the same package several times from the net.
de: Eine Installation mittels Netzwerk-Installer (Installationsart mit unserer CD) wird einige Pakete von der CD und den Rest aus dem Netz holen. Der Umfang der aus dem Netz geholten Pakete variiert von Profil zu Profil, bleibt aber unter einem Gigabyte (wenn nicht gerade alle Arbeitsumgebungen gewählt wurden). Sobald der Hauptserver installiert wurde (egal, ob reiner Hauptserver oder Kombiserver), nutzen alle weiteren Installationen dessen Proxy, um das mehrfache Herunterladen desselben Pakets aus dem Netz zu vermeiden.

note: type: Content of: <article><section><section><section><title>
en: Installation using USB flash drives instead of CD / Blu-ray discs
de: Installation per USB-Stick anstelle von CD / Blu-ray Disc

note: type: Content of: <article><section><section><section><para>
en: It is possible to directly copy a CD/BD <computeroutput>.iso</computeroutput> image to USB flash drives (also known as "USB sticks") and boot from them. Simply execute a command like this, just adapting the file and device name to your needs:
de: Es ist möglich, ein CD/BD <computeroutput>.iso</computeroutput> Image auf einen USB-Stick zu kopieren und von diesem zu booten. Dazu wird ein Befehl wie der folgende ausgeführt, wobei Datei- und Device-Name angepasst werden müssen:

note: type: Content of: <article><section><section><section><para>
en: <computeroutput>sudo cat debian-edu-amd64-XXX.iso &gt; /dev/sdX</computeroutput>
de: <computeroutput>sudo cat debian-edu-amd64-XXX.iso /dev/sdX</computeroutput>

note: type: Content of: <article><section><section><section><para>
en: To determine the value of X, run this command before and after the USB device has been inserted:
de: Führen Sie diesen Befehl vor und nach dem Einstecken des USB-Geräts aus, um den Wert von X zu bestimmen:

note: type: Content of: <article><section><section><section><para>
en: Please note that copying will take quite some time.
de: Bitte beachten Sie, dass das Kopieren einige Zeit in Anspruch nimmt.

note: type: Content of: <article><section><section><section><para>
en: Depending on which image you choose, the USB flash drive will behave just like a CD or Blu-ray disc.
de: Je nach gewähltem Image wird sich der USB-Stick wie eine CD oder Blu-ray Disc verhalten.

note: type: Content of: <article><section><section><section><title>
en: Installation and booting over the network via PXE
de: Installation und Booten über das Netzwerk via PXE

note: type: Content of: <article><section><section><section><para>
en: For this installation method it is required that you have a running main server. When clients boot via the network, an iPXE menu with installer and boot selection options is displayed. If PXE installation fails with an error message claiming a XXX.bin file is missing, then most probably the client's network card requires nonfree firmware. In this case the Debian Installer's initrd must be modified. This can be achieved by executing the command: <computeroutput>/usr/share/debian-edu-config/tools/pxe-addfirmware </computeroutput> on the server.
de: Für diese Installationsmethode ist es erforderlich, dass Sie einen laufenden Hauptserver haben. Wenn Clients über das Netzwerk booten, wird ein iPXE-Menü mit Installations- und Boot-Auswahloptionen angezeigt. Wenn die PXE-Installation mit einer Fehlermeldung fehlschlägt, die besagt, es fehle eine XXX.bin-Datei, dann benötigt die Netzwerkkarte des Clients höchstwahrscheinlich eine nicht freie Firmware. In diesem Fall muss die Initrd des Debian-Installers modifiziert werden. Dies kann durch Ausführen von <computeroutput>/usr/share/debian-edu-config/tools/pxe-addfirmware </computeroutput> auf dem Server erreicht werden:.

note: type: Content of: <article><section><section><section><para>
en: This is how the iPXE menu looks with the <emphasis role="strong">Main-Server</emphasis> profile only:
de: So sieht das iPXE-Menü mit dem <emphasis role="strong">Hauptserver</emphasis> als alleinigem Profil aus:

note: type: Content of: <article><section><section><section><para>
en: This is how the iPXE menu looks with the <emphasis role="strong">LTSP Server</emphasis> profile:
de: So sieht das iPXE-Menü bei Systemen mit <emphasis role="strong">LTSP-Server</emphasis>-Profil aus:

note: type: Content of: <article><section><section><section><para>
en: This setup also allows diskless workstations and thin clients to be booted on the main network. Unlike workstations and separate LTSP servers, diskless workstations don't have to be added to LDAP with GOsa².
de: Dieses Setup erlaubt es auch, Diskless Workstations und Thin Clients im Hauptnetzwerk zu booten. Im Unterschied zu normalen Arbeitsplatzrechnern müssen Diskless Workstations nicht  mittels GOsa² zu LDAP hinzugefügt werden.

note: type: Content of: <article><section><section><section><para>
en: More information about network clients can be found in the <link linkend="NetworkClients">Network clients HowTo</link> chapter.
de: Mehr Information über Netzwerk-Clients findet sich im Kapitel <link linkend="NetworkClients">Netzwerk-Clients HowTo</link>.

note: type: Content of: <article><section><section><section><title>
en: Modifying PXE installations
de: PXE-Installationen modifizieren

note: type: Content of: <article><section><section><section><para>
en: The PXE installation uses a debian-installer preseed file, which can be modified to ask for more packages to install.
de: Die PXE-Installation benutzt eine Preseed-Datei für das Debian-Installationsprogramm. Diese Datei kann verändert werden, um weitere Pakete zu installieren.

note: type: Content of: <article><section><section><section><para>
en: A line like the following needs to be added to <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat</computeroutput>
de: Dafür muss eine Zeile wie die folgende in die Datei <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat</computeroutput> eingefügt werden.

note: type: CDATA
en: d-i    pkgsel/include string my-extra-package(s)
de: d-i    pkgsel/include string Meine_zusätzlichen_Pakete

note: type: Content of: <article><section><section><section><para>
en: The PXE installation uses the preseeding file <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput>. This file can be changed to adjust the preseeding used during installation, to avoid more questions when installing over the net. Another way to achieve this is to provide extra settings in <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> and <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> and to run <computeroutput>/usr/sbin/debian-edu-pxeinstall</computeroutput> to update the generated files.
de: Die PXE-Installation verwendet die Voreinstellungsdatei <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput>. Diese Datei kann geändert werden, um die Voreinstellung während der Installation anzupassen und so weitere Fragen bei der Installation über das Netz zu vermeiden. Eine andere Möglichkeit, dies zu erreichen, ist, zusätzliche Einstellungen in <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> und <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> vorzunehmen und <computeroutput>/usr/sbin/debian-edu-pxeinstall</computeroutput> auszuführen, um die erzeugten Dateien zu aktualisieren.

note: type: Content of: <article><section><section><section><para>
en: Further information can be found in the <ulink url="https://www.debian.org/releases/bullseye/installmanual">manual of the Debian Installer</ulink>.
de: Weitere Informationen finden Sie im <ulink url="https://www.debian.org/releases/bullseye/installmanual">Handbuch des Debian-Installers</ulink>.

note: type: Content of: <article><section><section><section><para>
en: To disable or change the use of the proxy when installing via PXE, the lines containing <computeroutput>mirror/http/proxy</computeroutput>, <computeroutput>mirror/ftp/proxy</computeroutput> and <computeroutput>preseed/early_command</computeroutput> in <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat </computeroutput> need to be changed.  To disable the use of a proxy when installing, put '#' in front of the first two lines, and remove the "<computeroutput>export http_proxy="http://webcache:3128"; </computeroutput>" part from the last one.
de: Um die Benutzung des Proxys während der Installation mittels PXE zu ändern oder zu deaktivieren, müssen die Zeilen <computeroutput>mirror/http/proxy</computeroutput>, <computeroutput>mirror/ftp/proxy</computeroutput> und <computeroutput>preseed/early_command</computeroutput> in der Datei <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat</computeroutput> geändert werden. Um die Benutzung des Proxys während der Installation zu deaktivieren, kommentieren Sie die beiden ersten Zeilen mit '#' aus und entfernen Sie den Teil  <computeroutput>export http_proxy="http://webcache:3128"; </computeroutput> in der letzten Zeile.

note: type: Content of: <article><section><section><section><para>
en: Some settings can not be preseeded because they are needed before the preseeding file is downloaded. Language, keyboard layout and desktop environment are examples of such settings. If you want to change the default settings, edit the iPXE menu file <computeroutput>/srv/tftp/ltsp/ltsp.ipxe</computeroutput> on the main server.
de: Einige Einstellungen können nicht voreingestellt werden, da sie benötigt werden, bevor die Voreinstellungsdatei heruntergeladen wird. Sprache, Tastaturlayout und Desktop-Umgebung sind Beispiele für solche Einstellungen. Wenn Sie die Standardeinstellungen ändern wollen, bearbeiten Sie die iPXE-Menü-Datei <computeroutput>/srv/tftp/ltsp/ltsp.ipxe</computeroutput> auf dem Hauptserver.

note: type: Content of: <article><section><section><section><title>
en: Custom images
de: Angepasste Images

note: type: Content of: <article><section><section><section><para>
en: Creating custom CDs, DVDs or Blu-ray discs can be quite easy since we use the <ulink url="https://wiki.debian.org/DebianInstaller/">Debian Installer</ulink>, which has a modular design and other nice features. <ulink url="https://wiki.debian.org/DebianInstaller/Preseed">Preseeding</ulink> allows you to define answers to the questions normally asked.
de: Angepasste CDs, DVDs oder Blu-ray Discs zu erstellen ist recht einfach, da der <ulink url="https://wiki.debian.org/DebianInstaller/">Debian-Installer</ulink> verwendet wird, der ein modulares Design und andere schöne Eigenschaften hat. Mit dem sogenannten <ulink url="https://wiki.debian.org/DebianInstaller/Preseed">Preseeding</ulink> können Antworten auf die Standardfragen des Installationsprogramms bereitgestellt werden.

note: type: Content of: <article><section><section><section><para>
en: So all you need to do is to create a preseeding file with your answers (this is described in the appendix of the Debian Installer manual) and <ulink url="https://wiki.debian.org/DebianInstaller/Modify/CD">remaster the CD/DVD</ulink>.
de: Sie müssen nur eine Preseed-Datei mit Ihren Antworten erstellen (dies wird im Anhang des Debian-Installers näher beschrieben) und Ihre CD/DVD <ulink url="https://wiki.debian.org/DebianInstaller/Modify/CD">remastern</ulink>.

note: type: Content of: <article><section><section><title>
en: Screenshot tour
de: Screenshots

note: type: Content of: <article><section><section><para>
en: The text mode and the graphical installation are functionally identical - only the appearance is different. The graphical mode offers the opportunity to use a mouse, and of course looks much nicer and more modern. Unless the hardware has trouble with the graphical mode, there is no reason not to use it.
de: Der Text-Modus und die graphische Installation sind bis auf das Aussehen identisch. Der graphische Modus erlaubt die Verwendung einer Maus und sieht natürlich schöner und moderner aus. Solange die Hardware keine Probleme mit der graphischen Darstellung hat, gibt es keinen Grund, diesen Modus nicht zu verwenden.

note: type: Content of: <article><section><section><para>
en: So here is a screenshot tour through a graphical 64-bit Main Server + Workstation + LTSP Server installation and how it looks at the first boot of the main server and a PXE boot on the LTSP client network (thin client session screen - and login screen after the session on the right has been clicked).
de: Hier folgt nun eine Serie von Screenshots einer graphischen Installation (Hauptserver + Arbeitsplatzrechner + LTSP-Server); gefolgt von Screenshots nach dem ersten Starten des Hauptservers sowie dem PXE-Start eines Rechners im Netzwerk für LTSP Clients (Thin Client Session-Bildschirm - und Login-Bildschirm nach dem Anklicken der Session auf der rechten Seite.)

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: tjener Lightdm Login
de: LightDM-Login auf dem Hauptserver

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Xfce and Browser
de: Xfce mit Browser

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Xfce Desktop
de: Xfce-Desktop

note: type: Content of: <article><section><title>
en: Getting started
de: Erste Schritte

note: type: Content of: <article><section><section><title>
en: Minimum steps to get started
de: Unbedingt erforderliche erste Schritte

note: type: Content of: <article><section><section><para>
en: During installation of the main server a first user account was created. In the following text this account will be referenced as "first user". This account is special, as the home directory permission is set to 700 (so <computeroutput>chmod o+x ~</computeroutput> is needed to make personal web pages accessible), and the first user can use <computeroutput>sudo</computeroutput> to become root.
de: Bei der Installation des Hauptservers wurde ein erstes Benutzerkonto angelegt. Im folgenden Text wird dieses Konto als »Erstbenutzer« referenziert. Dieses Konto ist etwas Besonderes, da die Berechtigung für das Home-Verzeichnis auf 700 gesetzt ist (daher ist das Ausführen von <computeroutput>chmod o+x ~</computeroutput> erforderlich, um persönliche Webseiten zugänglich zu machen), und der erste Benutzer kann <computeroutput>sudo</computeroutput> verwenden, um root zu werden.

note: type: Content of: <article><section><section><para>
en: See the information about Debian Edu specific <link linkend="Architecture--File_system_access_configuration">file system access configuration</link> before adding users; adjust to your site's policy if needed.
de: Bevor Sie Benutzer hinzufügen, sollten Sie die Informationen über die spezifisch für Debian Edu geltende <link linkend="Architecture--File_system_access_configuration">Konfiguration der Dateiberechtigungen</link> lesen; passen Sie diese gegebenenfalls an die örtlichen Richtlinien an.

note: type: Content of: <article><section><section><para>
en: After the installation, the first things you need to do as first user are:
de: Nach der Installation müssen vom Erstbenutzer zuerst folgende Dinge erledigt werden:

note: type: Content of: <article><section><section><orderedlist><listitem><para>
en: Log into the server.
de: Am Hauptserver anmelden.

note: type: Content of: <article><section><section><orderedlist><listitem><para>
en: Add users with GOsa².
de: Benutzerkonten mit GOsa² hinzufügen.

note: type: Content of: <article><section><section><orderedlist><listitem><para>
en: Add workstations with GOsa².
de: Hinzufügen von Arbeitsplatzrechnern mit GOsa².

note: type: Content of: <article><section><section><para>
en: Adding users and workstations is described in detail below, so please read this chapter completely. It covers how to perform these minimum steps correctly as well as other stuff that everybody will probably need to do.
de: Das Hinzufügen von Benutzern und Arbeitsplatzrechnern wird im Folgenden beschrieben; bitte lesen Sie deshalb das Kapitel vollständig. Es beschreibt die unbedingt notwendigen Schritte sowie all das, was wahrscheinlich für jedes System konfiguriert werden muss.

note: type: Content of: <article><section><section><para>
en: There is additional information available elsewhere in this manual: the <link linkend="Features">New features in Bullseye</link> chapter should be read by everyone who is familiar with previous releases. And for those upgrading from a previous release, make sure to read the <link linkend="Upgrades">Upgrades</link> chapter.
de: In diesem Handbuch gibt es noch an anderen Stellen zusätzliche Informationen: Das Kapitel <link linkend="Features">Neue Features in Bullseye</link> sollte von jedem gelesen werden, der mit früheren Releases vertraut ist. Und wer ein Upgrade von einem früheren Release durchführt, sollte auf jeden Fall das Kapitel <link linkend="Upgrades">Upgrades</link> lesen.

note: type: Content of: <article><section><section><para>
en: If generic DNS traffic is blocked out of your network and you need to use some specific DNS server to look up internet hosts, you need to tell the DNS server to use this server as its "forwarder".  Update /etc/bind/named.conf.options and specify the IP address of the DNS server to use.
de: Falls in Ihrem Netzwerk DNS-Anfragen nach außen geblockt werden und ein spezieller DNS-Server für das Nachschlagen von Rechnern im Internet verwendet werden muss, dann muss dieser Server dem DNS-Server als sein »forwarder« bekannt sein. Aktualisieren Sie /etc/bind/named.conf.options, indem Sie die IP-Adresse des zu verwendenden DNS-Servers angeben.

note: type: Content of: <article><section><section><para>
en: The <link linkend="HowTo">HowTo</link> chapter covers more tips and tricks and some frequently asked questions.
de: Im Kapitel <link linkend="HowTo">HowTo</link> gibt es mehr Tipps und Tricks, sowie Antworten auf häufig gestellte Fragen.

note: type: Content of: <article><section><section><section><para>
en: There are several services running on the main server which can be managed via a web management interface. We'll describe each service below.
de: Es gibt eine Reihe verschiedener Dienste, die auf dem Hauptserver laufen und die über eine Weboberfläche verwaltet werden können. Hier wird jeder einzelne Service beschrieben.

note: type: Content of: <article><section><section><title>
en: Introduction to GOsa²
de: Einführung in GOsa²

note: type: Content of: <article><section><section><para>
en: GOsa² is a web based management tool that helps to manage some important parts of your Debian Edu setup. With GOsa² you can manage (add, modify, or delete) these main groups:
de: GOsa² ist ein webbasiertes Verwaltungswerkzeug, das Ihnen helfen wird, einige wichtige Teile Ihrer Debian-Edu-Installation einzurichten und zu bearbeiten. Mit GOsa² können Sie diese Hauptgruppen warten (hinzufügen, ändern, löschen):

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Group Administration
de: Gruppenverwaltung

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: NIS Netgroup Administration
de: »NIS Netgroup«-Verwaltung

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Machine Administration
de: Maschinenverwaltung

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: DNS Administration
de: DNS-Verwaltung

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: DHCP Administration
de: DHCP-Verwaltung

note: type: Content of: <article><section><section><para>
en: For GOsa² access you need the Skolelinux main server and a (client) system with a web browser installed which can be the main server itself if it was installed as a so called combined server (Main Server + LTSP Server + Workstation profiles).
de: Um auf GOsa² zugreifen zu können, benötigen Sie den Skolelinux-Hauptserver und ein (Client-)System mit installiertem Webbrowser; dabei kann es sich um den Hauptserver handeln, falls dieser als sogenannter »Kombiserver« (Hauptserver + LTSP-Server + Arbeitsplatzrechner) installiert wurde.

note: type: Content of: <article><section><section><para>
en: If you (probably accidentally) installed a pure main-server profile and don't have a client with a web-browser handy, it's easy to install a minimal desktop on the main server using this command sequence in a (non-graphical) shell as the user you created during the main server's installation (first user):
de: Falls Sie (wahrscheinlich aus Versehen) ein reines Hauptserver-Profil installiert haben und kein Client mit einem Webbrowser zur Verfügung steht, ist es leicht, eine minimale graphische Arbeitsumgebung auf dem Hauptserver zu installieren; führen Sie dazu die folgenden Befehle in einer Shell als derjenige Benutzer aus, der während der Installation des Hauptservers zuerst angelegt wurde (Erstbenutzer):

note: type: CDATA
en: $ sudo apt update
      $ sudo apt install task-desktop-xfce lightdm education-menus
      ### after installation, run 'sudo service lightdm start'
      ### login as first user
de: $ sudo apt update
      $ sudo apt install education-desktop-xfce lightdm education-menus
      ### Nach der Installation ausführen: 'sudo service lightdm start' 
      ### Als Erstbenutzer anmelden

note: type: Content of: <article><section><section><para>
en: From a web browser use the URL <ulink url="https://www/gosa"/> for GOsa² access, and log in as the first user.
de: Verwenden Sie in einem Webbrowser die URL <ulink url="https://www/gosa"/>, um auf GOsa² zuzugreifen; melden Sie sich mit der Kennung des Erstbenutzers an.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: If you are using a new Debian Edu Bullseye machine, the site certificate will be known by the browser.
de: Falls Sie in Debian Edu Bullseye einen neu hinzugefügten Rechner verwenden, wird das Zertifikat der Site dem Browser bekannt sein.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Otherwise, you will get an error message about the SSL certificate being wrong. If you know you are alone on your network, just tell the browser to accept it and ignore that.
de: Andernfalls werden Sie eine Fehlermeldung bezüglich des SSL-Zertifikats erhalten. Falls Sie der Einzige im Netzwerk sind, dann ignorieren Sie den Fehler und weisen Sie Ihren Browser an, das Zertifikat zu akzeptieren.

note: type: Content of: <article><section><section><section><title>
en: GOsa² Login plus Overview
de: GOsa²-Anmeldung und Übersicht

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: GOsa² overview page after login as the first user
de: Übersichtsseite von GOsa² nach der Anmeldung als Erstbenutzer

note: type: Content of: <article><section><section><section><para>
en: After logging in to GOsa² you will see the overview page of GOsa².
de: Nach der Anmeldung in GOsa² erscheint diese Übersichtsseite von GOsa².

note: type: Content of: <article><section><section><section><para>
en: Next, you can choose a task in the menu or click any of the task icons on the overview page. For navigation, we recommend using the menu on the left side of the screen, as it will stay visible there on all administration pages offered by GOsa².
de: Jetzt kann eine Aufgabe per Menüeintrag oder Anklicken eines der Symbole auf der Übersichtseite gewählt werden. Für die Navigation wird am besten das Menü auf der linken Seite des Fensters benutzt, da dieses bei allen Administrationsseiten von GOsa² sichtbar bleibt.

note: type: Content of: <article><section><section><section><para>
en: In Debian Edu, account, group, and system information is stored in an LDAP directory. This data is used not only by the main server, but also by the (diskless) workstations, the LTSP servers and other machines on the network. With LDAP, account information about students, teachers, etc. only needs to be entered once. After information has been provided in LDAP, the information will be available to all systems on the whole Skolelinux network.
de: In Debian Edu werden die Daten von Benutzern, Gruppen und Systemen in einem LDAP-Verzeichnis gespeichert. Darauf greifen nicht nur der Hauptserver, sondern auch Arbeitsplatzrechner, Diskless Workstations, die LTSP-Server und andere Rechner im Netzwerk zu. So müssen die Informationen über Schüler, Lehrer usw. nur einmal eingegeben werden. Anschließend stehen sie allen Systemen im gesamten Skolelinux-Netzwerk zur Verfügung.

note: type: Content of: <article><section><section><section><para>
en: GOsa² is an administration tool that uses LDAP to store its information and provide a hierarchical department structure. To each "department" you can add user accounts, groups, systems, netgroups, etc. Depending on the structure of your institution, you can use the department structure in GOsa²/LDAP to transfer your organisational structure into the LDAP data tree of the Debian Edu main server.
de: GOsa² ist ein Verwaltungswerkzeug, das LDAP benutzt, um Informationen zu speichern und eine hierarchisch gegliederte Abteilungsstruktur zur Verfügung zu stellen. Zu jeder »Abteilung« können Sie Benutzerkennungen, Gruppen, Systeme, »NIS Netgroups« usw. hinzufügen. Je nach Struktur Ihrer Institution können Sie die Abteilungsstruktur in GOsa²/LDAP nutzen, um Ihre Organisationsstruktur im LDAP-Baum auf dem Hauptserver von Debian Edu abzubilden.

note: type: Content of: <article><section><section><section><para>
en: A default Debian Edu main server installation currently provides two "departments": Teachers and Students, plus the base level of the LDAP tree. Student accounts are intended to be added to the "Students" department, teachers to the "Teachers" department; systems (servers, workstations, printers etc.) are currently added to the base level. Find your own scheme for customising this structure. (You can find an example how to create users in year groups, with common home directories for each group in the <link linkend="AdvancedAdministration--Create_Users_in_Year_Groups">HowTo/AdvancedAdministration</link> chapter of this manual.)
de: Eine Standardinstallation des Debian-Edu-Hauptservers beinhaltet derzeit zwei »Abteilungen«: Teachers und Students, sowie die Basisebene des LDAP-Baums. Schülerkonten sollten zur »Students«-Abteilung hinzugefügt werden, Lehrerkonten zur »Teachers«-Abteilung; Systeme (Server, Workstations, Drucker usw.) werden derzeit zur Basisebene hinzugefügt. Sie könnten diese Struktur an Ihre Erfordernisse anpassen. (Ein Beispiel für das Anlegen von Benutzern in Jahrgangsgruppen, mit gemeinsamen Home-Verzeichnissen für jede Gruppe, finden Sie im Kapitel <link linkend="AdvancedAdministration--Create_Users_in_Year_Groups">HowTo/AdvancedAdministration</link> dieses Handbuchs).

note: type: Content of: <article><section><section><section><para>
en: Depending on the task that you want to work on (manage users, manage groups, manage systems, etc.) GOsa² presents you with a different view on the selected department (or the base level).
de: Je nach zu erledigender Aufgabe (Benutzer verwalten, Gruppen verwalten, Systeme verwalten usw.) zeigt GOsa² eine angepasste Ansicht der betreffenden Abteilung (oder der Basisebene).

note: type: Content of: <article><section><section><title>
en: User Management with GOsa²
de: Benutzerverwaltung mit GOsa²

note: type: Content of: <article><section><section><para>
en: First, click on "Users" in the left navigation menu. The right side of the screen will change to show a table with department folders for "Students" and "Teachers" and the account of the GOsa² Administrator (the first created user). Above this table you can see a field called <emphasis>Base</emphasis> that allows you to navigate through your tree structure (move your mouse over that area and a drop-down menu will appear) and to select a base folder for your intended operations (e.g. adding a new user).
de: Klicken Sie auf »Benutzer« im Navigationsmenü auf der linken Seite. Die rechte Seite des Fensters zeigt dann eine Tabelle mit den Ordnern »Students« und »Teachers« sowie den Account des GOsa²-Administrators (Erstbenutzer). Über dieser Tabelle ist ein (Eingabe-)Feld namens <emphasis>Basis</emphasis> zu sehen; wenn Sie die Maus über dieses Feld bewegen, haben Sie die Möglichkeit, mittels Drop-Down-Menü durch die Baumstruktur zu navigieren und einen Basisordner für vorgesehene Aktionen zu wählen - wie z.B. für das Hinzufügen eines neuen Benutzers.

note: type: Content of: <article><section><section><section><title>
en: Adding users
de: Benutzer hinzufügen

note: type: Content of: <article><section><section><section><para>
en: Next to that tree navigation item you can see the "Actions" menu. Move your mouse over this item and a submenu appears on screen; choose "Create" here, and then "User". You will be guided by the user creation wizard.
de: Rechts neben dem Basis-Feld ist das Menü »Aktionen« zu sehen. Beim Überfahren mit der Maus erscheint ein Untermenü; wählen Sie hier »Anlegen«, dann »Benutzer«. Ein Assistent führt Sie durch die nächsten Schritte.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The most important thing to add is the template (newstudent or newteacher) and the full name of your user (see image).
de: Am wichtigsten ist es, die Vorlage (newstudent oder newteacher) und den vollständigen Namen des Benutzers anzugeben (siehe Bild).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: As you follow the wizard, you will see that GOsa² generates a username automatically based on the real name. It automatically chooses a username that doesn't exist yet, so multiple users with the same full name are not a problem.  Note that GOsa² can generate invalid usernames if the full name contains non-ASCII characters.
de: Nach einem Klick auf »Fortsetzen« zeigt der Assistent dann die von GOsa² automatisch (aus Vornamen und Namen) generierte Kennung an, wobei eine noch nicht vorhandene Zeichenfolge gewählt wird. Benutzer mit übereinstimmenden Vor- und Nachnamen stellen also kein Problem dar. Bitte beachten: Umlaute und ß werden umgewandelt, andere Nicht-ASCII-Zeichen können jedoch zu ungültigen Kennungen führen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: If you don't like the generated username you can select another username offered in the drop-down box, but you do not have a free choice here in the wizard. (If you want to be able to edit the proposed username, open <computeroutput>/etc/gosa/gosa.conf</computeroutput> with an editor and add <computeroutput>allowUIDProposalModification="true"</computeroutput> as an additional option to the "location definition".)
de: Wenn Ihnen die generierte Kennung nicht gefällt, können Sie aus dem Drop-Down-Menü eine andere wählen - eine freie Wahl bietet der Assistent jedoch nicht. (Um den vorgeschlagenen Benutzernamen verändern zu können, öffnen Sie die Datei <computeroutput>/etc/gosa/gosa.conf</computeroutput> mit einem Editor und fügen <computeroutput>allowUIDProposalModification="true"</computeroutput> als zusätzliche Option der »location definition« hinzu.)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: When the wizard has finished, you are presented with the GOsa² screen for your new user object. Use the tabs at the top to check the completed fields.
de: Nach dem Generieren der Kennung durch den Assistenten wird eine GOsa²-Übersichtsseite für den neuen Benutzer angezeigt. Sie können durch Klick auf die Reiter den Inhalt aller ausgefüllten Felder kontrollieren.

note: type: Content of: <article><section><section><section><para>
en: After you have created the user (no need to customise fields the wizard has left empty for now), click on the "Ok" button in the bottom-right corner.
de: Nach Anlegen des Benutzers (es ist nicht notwendig, Einträge in Feldern vorzunehmen, die vom Assistenten leer gelassen wurden) klicken Sie unten rechts auf die Schaltfläche »OK«.

note: type: Content of: <article><section><section><section><para>
en: As the last step GOsa² will ask for a password for the new user. Type that in twice and then click "Set password" in the bottom-right corner.
de: Abschließend fordert GOsa² zur Eingabe eines Passworts für den neuen Benutzer auf. Geben Sie dieses zweimal ein und klicken Sie dann unten rechts auf »Passwort setzen«.

note: type: Content of: <article><section><section><section><para>
en: Some characters may not be allowed as part of the password.
de: Einige Zeichen könnten als Bestandteil des Passwortes nicht erlaubt sein.

note: type: Content of: <article><section><section><section><para>
en: If all went well, you can now see the new user in the user list table. You should now be able to log in with that username on any Skolelinux machine within your network.
de: Wenn alles in Ordnung war, sehen Sie nun den neuen Benutzer in der »Liste der Benutzer«. Es sollte nun möglich sein, sich mit dieser Kennung an einer beliebigen Skolelinux-Maschine in Ihrem Netzwerk anzumelden.

note: type: Content of: <article><section><section><section><title>
en: Search, modify and delete users
de: Benutzer suchen, modifizieren und löschen

note: type: Content of: <article><section><section><section><para>
en: To modify or delete a user, use GOsa² to browse the list of users on your system. On the middle of the screen you may open the "Filter" box, a search tool provided by GOsa². If you don't know the exact location of your user account in your tree, change to the base level of the GOsa²/LDAP tree and search there with the option marked "Search in subtrees".
de: Um ein Benutzerkonto zu modifizieren oder zu löschen, verwenden Sie GOsa², um die Benutzerliste auf Ihrem System zu durchsuchen: Auf der Seitenmitte finden Sie die »Filter«-Box, das von GOsa² für die Suche bereitgestellte Werkzeug. Wenn Sie nicht genau wissen, an welcher Stelle sich das Benutzerkonto im Baum befindet, dann wechseln Sie auf die Basisebene des GOsa²/LDAP-Baums; benutzen Sie dort bei aktivierter »Filter«-Option die »Suche in Teilbäumen«.

note: type: Content of: <article><section><section><section><para>
en: When using the "Filter" box, results will immediately appear in the middle of the text in the table list view. Every line represents a user account and the items farthest to the right on each line are little icons that provide actions for you: edit user, lock account, set password and remove user.
de: Bei Verwendung der »Filterbox« erscheinen die Ergebnisse unmittelbar in der Liste der Benutzer. Jede Zeile repräsentiert eine Benutzerkennung; am rechten Ende einer Zeile stellen die Symbole Aktionen zur Verfügung: Bearbeiten, Kennung deaktivieren, Passwort setzen, löschen.

note: type: Content of: <article><section><section><section><para>
en: A new page will show up where you can directly modify information about the user, change the password of the user and modify the list of groups the user belongs to.
de: Es wird eine neue Seite angezeigt, auf der Sie die Informationen, die zu einem Benutzer gehören, modifizieren können; dort kann auch das Passwort und die Zugehörigkeit zu Gruppen geändert werden.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Editing user data
de: Benutzerdaten bearbeiten

note: type: Content of: <article><section><section><section><title>
en: Set passwords
de: Passwörter setzen

note: type: Content of: <article><section><section><section><para>
en: The students can change their own passwords by logging into GOsa² with their own usernames. To ease the access of GOsa², an entry called Gosa is provided in the desktop's System (or System settings) menu. A logged-in student will be presented with a very minimal version of GOsa² that only allows access to the student's own account data sheet and to the set-password dialog.
de: Benutzer der Abteilung »Students« können ihr eigenes Passwort ändern, indem sie sich bei GOsa² mit ihrer Kennung anmelden. Um das Auffinden der richtigen Webseite zu erleichtern, steht  ein Menüeintrag »System/GOsa« bzw. »Systemeinstellungen/GOsa« zur Verfügung. Nach der Anmeldung wird eine Minimal-Version von GOsa² angezeigt, die ausschließlich Zugang zu den zur Kennung gehörenden Daten und die Möglichkeit zum Ändern des Passworts bietet.

note: type: Content of: <article><section><section><section><para>
en: Teachers logged in under their own usernames have special privileges in GOsa². They are shown a more privileged view of GOsa², and can change the passwords for all student accounts. This may be very handy during class.
de: Unter ihrer eigenen Kennung angemeldete Benutzer der Abteilung »Teachers« besitzen spezielle Privilegien in GOsa². Ihnen wird eine weitergehende Ansicht von GOsa² geboten, die es ihnen erlaubt, die Passwörter aller Kennungen der Abteilung »Students« zu ändern. Dies könnte sich während des Unterrichts als praktisch erweisen.

note: type: Content of: <article><section><section><section><para>
en: To administratively set a new password for a user
de: Neues Benutzerpasswort administrativ setzen

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: search for the user to be modified, as explained above
de: suchen Sie nach dem zu modifizierenden Benutzer wie oben beschrieben

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click on the key symbol at the end of the line that the username is shown in
de: klicken Sie auf das Schlüsselsymbol am Ende der zu dem Benutzer gehörenden Zeile

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: on the page subsequently presented you can set a new password chosen by yourself
de: auf der anschließend gezeigten Seite können Sie ein selbst gewähltes Passwort setzen

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Set user password
de: Passwort setzen

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Beware of security implications due to easy to guess passwords!</emphasis>
de: <emphasis role="strong">Beachten Sie die durch leicht zu erratende Passwörter entstehenden Sicherheitsaspekte!</emphasis>

note: type: Content of: <article><section><section><section><title>
en: Advanced user management
de: Fortgeschrittene Nutzerverwaltung

note: type: Content of: <article><section><section><section><para>
en: It is possible to mass-create users with GOsa² by using a CSV file, which can be created with any good spreadsheet software (for example <computeroutput>localc</computeroutput>). At least, entries for the following fields have to be provided: uid, last name (sn), first name (givenName) and password. Make sure that there are no duplicate entries in the uid field. Please note that the check for duplicates must include already existing uid entries in LDAP (which could be obtained by executing <computeroutput>getent passwd | grep tjener/home | cut -d":" -f1</computeroutput> on the command line).
de: Es ist mittels GOsa² möglich, viele Benutzerkonten auf einmal einzurichten; dazu wird eine CSV-Datei benötigt, die sich mit jeder guten Tabellenkalkulation (wie z.B. <computeroutput>localc</computeroutput>) generieren lässt. Es müssen darin im Minimalfall Einträge für die Felder Benutzername (uid), Nachname (sn), Vorname (givenName) und Passwort vorhanden sein. Stellen Sie sicher, dass es im Feld »Benutzername« keine doppelten Einträge gibt. Die Kontrolle auf Duplikate muss auch die bereits in LDAP vorhandenen Benutzernamen einschließen. (Diese können Sie durch Ausführen von <computeroutput>getent passwd | grep tjener/home | cut -d":" -f1</computeroutput> erhalten.)

note: type: Content of: <article><section><section><section><para>
en: These are the format guidelines for such a CSV file (GOsa² is quite intolerant about them):
de: Hier sind die Richtlinien für solch eine CSV-Datei (GOsa² ist in dieser Hinsicht ziemlich intolerant):

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Use "," as field separator
de: Als Feldtrenner "," benutzen

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Do not use quotes
de: Keine Anführungszeichen verwenden

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The CSV file <emphasis role="strong">must not</emphasis> contain a header line (of the sort that normally contains the column names)
de: Die CSV-Datei darf <emphasis role="strong">keine</emphasis> Titelzeile enthalten (in der gewöhnlicherweise die Spaltennamen stehen)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The order of the fields is not relevant, and can be defined in GOsa² during the mass import
de: Die Reihenfolge der Felder ist beliebig; diese kann beim Import in GOsa² festgelegt werden

note: type: Content of: <article><section><section><section><para>
en: The mass import steps are:
de: Die Schritte für den Import massenhafter Kennungen:

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click the "LDAP Manager" link in the navigation menu on the left
de: klicken Sie auf »LDAP-Manager« im Navigationsmenü auf der linken Seite

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click the "Import" tab in the screen on the right
de: klicken Sie auf den Reiter »Import« im rechten Teil der Seite

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: browse your local disk and select a CSV file with the list of users to be imported
de: durchsuchen Sie die lokale Festplatte und wählen Sie eine CSV-Datei mit der Liste zu importierender Nutzer

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: choose an available user template that should be applied during mass import (such as NewTeacher or NewStudent)
de: wählen Sie eine vorhandene Vorlage (wie NewTeacher oder NewStudent), die während des Imports angewandt werden soll

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click the "Import" button in the bottom-right corner
de: klicken Sie auf die Schaltfläche »Import« in der oberen rechten Ecke

note: type: Content of: <article><section><section><section><para>
en: It's a good idea to do some tests first, preferably using a CSV file with a few fictional users, which can be deleted later.
de: Es ist sinnvoll, diesen Vorgang zunächst mit einer CSV-Datei zu testen, die einige fiktive Nutzer enthält. Diese Konten können später wieder gelöscht werden.

note: type: Content of: <article><section><section><section><para>
en: Same applies to the password management module, which allows to reset a lot of passwords using a CSV file or to re-generate new passwords for users belonging to a special LDAP subtree.
de: Dies gilt ebenfalls für das Passwort-Management-Modul; es erlaubt das Zurücksetzen einer großen Menge von Passwörtern mittels einer CSV-Datei bzw. das Generieren neuer Passwörter für Benutzer, die einem spezifischen LDAP-Zweig zugeordnet sind.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Reset passwords
de: Passwörter zurücksetzen

note: type: Content of: <article><section><section><title>
en: Group Management with GOsa²
de: Gruppen mit GOsa² verwalten

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: create group
de: Gruppe einrichten

note: type: Content of: <article><section><section><para>
en: The management of groups is very similar to the management of users.
de: Die Verwaltung von Gruppen ist derjenigen von Benutzerkonten sehr ähnlich.

note: type: Content of: <article><section><section><para>
en: You can enter a name and a description per group. Make sure that you choose the right level in the LDAP tree when creating a new group.
de: Sie können pro Gruppe einen Namen und eine Beschreibung eingeben. Stellen Sie sicher, dass Sie die richtige LDAP-Ebene wählen, wenn Sie die Gruppe anlegen.

note: type: Content of: <article><section><section><para>
en: Adding users to a newly created group takes you back to the user list, where you most probably would like to use the filter box to find users. Check the LDAP tree level, too.
de: Das Hinzufügen von Benutzern zu einer neu angelegten Gruppe bringt Sie zurück zur »Liste der Benutzer«; dort können Sie die Filterbox benutzen, um Benutzer herauszusuchen. Überprüfen Sie bitte auch die LDAP-Ebene.

note: type: Content of: <article><section><section><para>
en: The groups entered in the group management are also regular unix groups, so you can use them for file permissions too.
de: Die mittels Gruppenverwaltung eingetragenen Gruppen sind reguläre UNIX-Gruppen; sie können daher zum Setzen von Zugriffsrechten verwendet werden.

note: type: Content of: <article><section><section><title>
en: Machine Management with GOsa²
de: Rechnerverwaltung mit GOsa²

note: type: Content of: <article><section><section><para>
en: Machine management basically allows you to manage all networked devices in your Debian Edu network. Every machine added to the LDAP directory using GOsa² has a hostname, an IP address, a MAC address and a domain name (which is usually "intern"). For a fuller description of the Debian Edu architecture see the <link linkend="Architecture">architecture</link> chapter of this manual.
de: Mit dem Maschinen-Management können grundsätzlich alle Netzwerkgeräte im Debian-Edu-Netzwerk verwaltet werden. Jedes Gerät, das mittels GOsa² zum LDAP-Verzeichnis hinzugefügt wird, hat einen Namen, eine IP-Adresse, eine MAC-Adresse und einen Domainnamen. Letzterer lautet üblicherweise "intern". Eine ausführlichere Beschreibung des Debian Edu-Netzwerks ist im <link linkend="Architecture">Kapitel über die Netzwerkstruktur</link> zu finden.

note: type: Content of: <article><section><section><para>
en: Diskless workstations and thin clients work out-of-the-box in case of a <emphasis>combined main server</emphasis>.
de: Diskless Workstations und Thin Clients funktionieren out-of-the-box im Falle eines <emphasis>Kombiservers</emphasis>.

note: type: Content of: <article><section><section><para>
en: Workstations with disks (including separate LTSP servers) <emphasis role="strong">have to</emphasis> be added with GOsa². Behind the scenes, both a machine specific Kerberos Principal (sort of <emphasis>account</emphasis>) and a related keytab file (containing a key used as <emphasis>password</emphasis>) are generated; the keytab file needs to be present on the workstation to be able to mount users' home directories. Once the added system has been rebooted, log into it as root and run <computeroutput>/usr/share/debian-edu-config/tools/copy-host-keytab</computeroutput>.
de: Arbeitsstationen mit Festplatten (einschließlich separater LTSP-Server) <emphasis role="strong">müssen</emphasis> mit GOsa² hinzugefügt werden. Hinter den Kulissen werden sowohl ein maschinenspezifisches Kerberos-Principal (eine Art <emphasis>Konto</emphasis>) als auch eine zugehörige keytab-Datei (mit einem Schlüssel, der als <emphasis>Passwort</emphasis> verwendet wird) erzeugt; die keytab-Datei muss auf der Workstation vorhanden sein, um die Home-Verzeichnisse der Benutzer mounten zu können. Nachdem das hinzugefügte System neu gebootet wurde, melden Sie sich als root an und führen <computeroutput>/usr/share/debian-edu-config/tools/copy-host-keytab</computeroutput> aus.

note: type: Content of: <article><section><section><para>
en: To create Principal and keytab file for a system <emphasis>already configured with GOsa²</emphasis>, log in on the main server as root and run
de: Um Principal und keytab-Datei für ein <emphasis>bereits mit GOsa² konfiguriertes System</emphasis> zu erstellen, melden Sie sich auf dem Hauptserver als root an und führen aus

note: type: CDATA
en: /usr/share/debian-edu-config/tools/gosa-modify-host <hostname> <IP>
de: /usr/share/debian-edu-config/tools/gosa-modify-host <Rechnername> <IP-Adresse>

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Please note:</emphasis> host keytab creation is possible for systems of type <emphasis>workstations</emphasis>, <emphasis>servers</emphasis> and <emphasis>terminals</emphasis> but not for those of type <emphasis>netdevices</emphasis>. See the <link linkend="NetworkClients">Network clients HowTo</link> chapter for NFS configuration options.
de: <emphasis role="strong">Bitte beachten:</emphasis> Ein »host keytab«  kann für Systeme vom Typ <emphasis>workstations</emphasis>, <emphasis>servers</emphasis> und <emphasis>terminals</emphasis> aber nicht für solche vom Typ <emphasis>netdevices</emphasis> erzeugt werden. Siehe das Kapitel <link linkend="NetworkClients">Anleitung für Netzwerk-Clients</link> für NFS-Konfigurationsoptionen.

note: type: Content of: <article><section><section><para>
en: To add a machine, use the GOsa² main menu, systems, add. You can use an IP address/hostname from the preconfigured address space 10.0.0.0/8. Currently there are only two predefined fixed addresses: 10.0.2.2 (tjener) and 10.0.0.1 (gateway). The addresses from 10.0.16.20 to 10.0.31.254 (roughly 10.0.16.0/20 or 4000 hosts) are reserved for DHCP and are assigned dynamically.
de: Um eine Maschine hinzuzufügen, benutzen Sie das GOsa²-Menü, dort »Systeme« und als Aktion »Hinzufügen«. Sie können eine IP aus dem vorkonfigurierten Bereich 10.0.0.0/8 verwenden. Gegenwärtig gibt es nur zwei vordefinierte feste IP-Adressen: 10.0.2.2 (tjener) und 10.0.0.1 (gateway). Die Adressen von 10.0.16.20 bis 10.0.31.254 (etwa 10.0.16.0/20 oder 4000 Rechner) sind für DHCP reserviert und werden dynamisch zugewiesen.

note: type: Content of: <article><section><section><para>
en: To assign a host with the MAC address 52:54:00:12:34:10 a static IP address in GOsa² you have to enter the MAC address, the hostname and the IP; alternatively you might click the <computeroutput>Propose ip</computeroutput> button which will show the first free fixed address in 10.0.0.0/8, most probably something like 10.0.0.2 if you add the first machine this way. It may be better to first think about your network: for example you could use 10.0.0.x with x&gt;10 and x&lt;50 for servers, and x&gt;100 for workstations. Don't forget to activate the just added system. With the exception of the main server all systems will then have a matching icon.
de: Um einem Rechner mit der MAC-Adresse 52:54:00:12:34:10 eine statische IP-Adresse zuzuweisen, müssen Sie die MAC-Adresse, den Rechnernamen und die IP eintragen; alternativ können Sie die Schaltfläche <computeroutput>Schlage IP vor</computeroutput> klicken, wodurch die erste freie feste Adresse aus dem Bereich 10.0.0.0/8 angezeigt wird - höchstwahrscheinlich etwas wie 10.0.0.2, wenn Sie die erste Maschine auf diesem Wege hinzufügen. Es wäre gut, vorher über einen für Ihr Netzwerk geeigneten IP-Bereich nachzudenken: Zum Beispiel könnten Sie 10.0.0.x mit x&gt;10 und x&lt;50 für Server  und x&gt;100 für Arbeitsplatzrechner verwenden. Vergessen Sie nicht, das gerade hinzugefügte System zu aktivieren. Mit Ausnahme des Hauptservers wird dann für alle Systeme ein entsprechendes Icon angezeigt.

note: type: Content of: <article><section><section><para>
en: If the machines have booted as thin clients/diskless workstations or have been installed using any of the networked profiles, the <computeroutput>sitesummary2ldapdhcp</computeroutput> script can be used to automatically add machines to GOsa². For simple machines it will work out of the box, for machines with more than one mac address the actually used one has to be chosen, <computeroutput>sitesummary2ldapdhcp -h</computeroutput> shows usage information. Please note, that the IP addresses shown after usage of <computeroutput>sitesummary2ldapdhcp</computeroutput> belong to the dynamic IP range. These systems can then be modified to suit your network: rename each new system, activate DHCP and DNS, add it to netgroups (see screenshot below for recommended netgroups), reboot the system afterwards. The following screenshots show how this looks in practice:
de: Wenn die Maschinen als Thin Clients bzw. Diskless Workstations gestartet oder wenn sie unter Verwendung eines der Netzwerkprofile installiert wurden, dann können Sie das Skript <computeroutput>sitesummary2ldapdhcp</computeroutput> verwenden, um diese Maschinen automatisch zu GOsa² hinzuzufügen; für einfache Maschinen funktioniert das ohne weiteres, bei Maschinen mit mehreren MAC-Adressen muss die aktuell benutzte ausgewählt werden, <computeroutput>sitesummary2ldapdhcp -h</computeroutput> zeigt Hilfeinformationen an. Beachten Sie bitte, dass die nach der Benutzung von <computeroutput>sitesummary2ldapdhcp</computeroutput> angezeigten IP-Adressen aus dem dynamischen IP-Bereich stammen. Diese Systeme können anschließend aber so bearbeitet werden, dass sie zu Ihrem Netzwerk passen: Jedes neue System umbenennen, DHCP und DNS aktivieren, zu Netgroups hinzufügen (empfohlene Netgroups dem Screenshot weiter unten entnehmen), das System anschließend neu starten. Einige Bilder zeigen, wie dies in der Praxis erfolgen könnte:

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: GOsa² systems listing
de: GOsa² Liste der Systeme

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Host details
de: Host Details

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Modify host
de: Host bearbeiten

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Add netgroup
de: Netgroup hinzufügen

note: type: Content of: <article><section><section><para>
en: A cronjob updating DNS runs every hour; <computeroutput>su -c ldap2bind</computeroutput> can be used to trigger the update manually.
de: Stündlich läuft ein Cronjob, der DNS aktualisiert; das Skript <computeroutput>su -c ldap2bind</computeroutput> kann verwendet werden, um die Aktualisierung manuell durchzuführen.

note: type: Content of: <article><section><section><section><title>
en: Search and delete machines
de: Suchen und Löschen von Maschinen

note: type: Content of: <article><section><section><section><para>
en: Searching for and deleting machines is quite similar to searching for and deleting users, so that information is not repeated here.
de: Das Suchen und Löschen von Maschinen ist ebenso einfach wie das Suchen und Löschen von Benutzern; deshalb wird die Beschreibung hier nicht wiederholt.

note: type: Content of: <article><section><section><section><title>
en: Modify existing machines / Netgroup management
de: Modifizieren von eingetragenen Maschinen / Verwalten von »Netgroups«

note: type: Content of: <article><section><section><section><para>
en: After adding a machine to the LDAP tree using GOsa², you can modify its properties using the search functionality and clicking on the machine name (as you would with users).
de: Nachdem Sie mit GOsa² eine Maschine zum LDAP-Verzeichnis hinzugefügt haben, können Sie die Eigenschaften mit Hilfe der Suchfunktion und durch Klicken auf den entsprechenden Eintrag bearbeiten (so, wie Sie es auch mit Benutzern tun).

note: type: Content of: <article><section><section><section><para>
en: The format of these system entries is similar to the one you already know from modifying user entries, but the fields mean different things in this context.
de: Die Vorlage, die Sie nach einem Klick auf einen Maschinennamen erreichen, ist einerseits die gleiche, wie Sie es von der Bearbeitung der Benutzer-Einträge her kennen. Andererseits aber haben die Einträge in diesem Zusammenhang eine andere Bedeutung.

note: type: Content of: <article><section><section><section><para>
en: For example, adding a machine to a <computeroutput>NetGroup</computeroutput> does not modify the file access or command execution permissions for that machine or the users logged in to that machine; instead it restricts the services that machine can use on your main-server.
de: Zum Beispiel ändert das Hinzufügen einer Maschine zu einer <computeroutput>NetGroup</computeroutput> nicht die Rechte dieser Maschine (oder der Nutzer, die auf dieser Maschinen angemeldet sind) in Bezug auf die Berechtigung für Dateien und Programme auf dem Server. Es beschränkt vielmehr die Dienste, die eine Maschine auf Ihrem Hauptserver nutzen kann.

note: type: Content of: <article><section><section><section><para>
en: The default installation provides the <computeroutput>NetGroups</computeroutput>
de: Die Standardinstallation enthält die <computeroutput>NetGroups</computeroutput>

note: type: Content of: <article><section><section><section><para>
en: Currently the <computeroutput>NetGroup</computeroutput> functionality is used for:
de: Derzeit findet die <computeroutput>NetGroup</computeroutput>-Funktionalität Verwendung für:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Resizing partitions</emphasis> (fsautoresize-hosts)
de: <emphasis role="strong"> Ändern der Größe von Partitionen</emphasis> (fsautoresize-hosts)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in this group will automatically resize LVM partitions that run out of space.
de: Bei Debian-Edu-Maschinen dieser Gruppe werden LVM-Partitionen bei Bedarf automatisch vergrößert.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Shutdown machines at night</emphasis> (shutdown-at-night-hosts and shutdown-at-night-wakeup-hosts-blacklist)
de: <emphasis role="strong">Systeme abends herunterfahren</emphasis> (shutdown-at-night-hosts und shutdown-at-night-wakeup-hosts-blacklist)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in this group will automatically shut down at night to save energy.
de: Debian-Edu-Maschinen dieser Gruppe werden über Nacht automatisch heruntergefahren, um Energie zu sparen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Managing printers</emphasis> (cups-queue-autoflush-hosts and cups-queue-autoreenable-hosts)
de: <emphasis role="strong">Verwaltung von Druckern</emphasis> (cups-queue-autoflush-hosts und cups-queue-autoreenable-hosts)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in these groups will automatically flush all print queues every night, and re-enable any disabled print queue every hour.
de: Die Druckerwarteschlangen auf Debian-Edu-Maschinen dieser Gruppen werden über Nacht geleert; deaktivierte Druckerwarteschlangen werden stündlich erneut aktiviert.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Blocking Internet access</emphasis> (netblock-hosts)
de: <emphasis role="strong">Internetzugang sperren</emphasis> (netblock-hosts)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in this group will be allowed to connect to machines only on the local network.  Combined with web proxy restrictions this might be used during exams.
de: Die Debian-Edu-Maschinen dieser Gruppe werden nur mit Maschinen im lokalen Netzwerk Verbindung aufnehmen können. Kombiniert mit Einschränkungen durch den Web-Proxy könnte dies während Prüfungen Verwendung finden.

note: type: Content of: <article><section><title>
en: Printer Management
de: Druckerverwaltung

note: type: Content of: <article><section><para>
en: For centralized printer management point your web browser to <ulink url="https://www.intern:631"/>. This is the normal CUPS management interface where you can add/delete/modify your printers and can clean up the printing queue. By default only the first user is allowed but this can be changed by adding users to the GOsa² <computeroutput>printer-admins</computeroutput> group.
de: Für die zentrale Druckerverwaltung wechseln Sie mit Ihrem Webbrowser zu <ulink url="https://www.intern:631"/>. Dies ist die normale CUPS-Verwaltungsoberfläche, über die Sie Ihre Drucker hinzufügen/löschen/ändern und die Druckwarteschlange bereinigen können. Standardmäßig ist nur der Erstbenutzer zugelassen, aber dies kann durch Hinzufügen von Benutzern zur GOsa²-Gruppe <computeroutput>printer-admins</computeroutput> geändert werden.

note: type: Content of: <article><section><section><title>
en: Use printers attached to workstations
de: An Arbeitsplatzrechner angeschlossene Drucker verwenden

note: type: Content of: <article><section><section><para>
en: The package <emphasis>p910nd</emphasis> is installed by default on a system with the <emphasis>Workstation</emphasis> profile.
de: Das Paket <emphasis>p910nd</emphasis> ist auf allen Systemen mit dem Profil <emphasis>Arbeitsplatzrechner</emphasis> standardmäßig installiert.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Edit <computeroutput>/etc/default/p910nd</computeroutput> like this (USB printer):
de: Die Datei <computeroutput>/etc/default/p910nd</computeroutput> bearbeiten (USB-Drucker):

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Configure the printer using the web interface <computeroutput>https://www.intern:631</computeroutput>; choose network printer type <computeroutput>AppSocket/HP JetDirect</computeroutput> (for all printers regardless of brand or model) and set <computeroutput>socket://&lt;workstation ip&gt;:9100</computeroutput> as connection URI.
de: Konfigurieren Sie den Drucker über die Website <computeroutput>https://www.intern:631</computeroutput>; wählen Sie den Netzwerkdrucker-Typ <computeroutput>AppSocket/HP JetDirect</computeroutput> (für alle Drucker gültig, egal welche Marke oder welches Modell) und geben Sie <computeroutput>socket://&lt;Arbeitsplatzrechner-IP&gt;:9100</computeroutput> als Verbindungs-URI ein.

note: type: Content of: <article><section><section><title>
en: Network printers
de: Netzwerkdrucker

note: type: Content of: <article><section><section><para>
en: It is recommended to disable all self-advertising features in the used network printers. Instead, assign a fixed IP address with GOsa² and configure them as <computeroutput>AppSocket/HP JetDirect</computeroutput> network printers.
de: Es wird empfohlen, auf einem Netzwerkdrucker alle für das Netzwerk angebotenen Dienste zu deaktivieren. Weisen Sie stattdessen eine feste IP-Adresse mit GOsa² zu und konfigurieren Sie diese Drucker als <computeroutput>AppSocket/HP JetDirect</computeroutput>-Netzwerkdrucker.

note: type: Content of: <article><section><title>
en: Clock synchronisation
de: Zeitsynchronisation

note: type: Content of: <article><section><para>
en: The default configuration in Debian Edu is to keep the clocks on all machines synchronous but not necessarily correct.  NTP is used to update the time. The clocks will be synchronised with an external source by default.  This can cause machines to keep the external Internet connection open if it is created when used.
de: Die Standardeinstellung in Debian Edu hält die Uhrzeit auf allen Rechnern synchron, aber nicht unbedingt korrekt. NTP wird eingesetzt, um die Zeit zu aktualisieren. Die Uhren werden voreingestellt mit einer externen Quelle synchronisiert. Dies kann dazu führen, dass Maschinen die Internetverbindung offen halten, wenn sie für diesen Zweck geöffnet wurde.

note: type: Content of: <article><section><para>
en: If you use dialup or ISDN and pay per minute, you want to change this default setting.
de: Es ist ratsam, diese Voreinstellung zu ändern, falls eine Einwahl- oder ISDN-Verbindung benutzt und dabei nach Verbindungszeit abgerechnet wird.

note: type: Content of: <article><section><para>
en: To disable synchronisation with an external clock, the file /etc/ntp.conf on the main server needs to be modified. Add comment ("#") marks in front of the <computeroutput>server</computeroutput> entries. After this, the NTP server needs to be restarted by running <computeroutput>service ntp restart</computeroutput> as root. To test if a machine is using the external clock sources, run <computeroutput>ntpq -c lpeer</computeroutput>.
de: Um die Synchronisation mit einer externen Uhr zu deaktivieren, muss die Datei /etc/ntp.conf auf dem Hauptserver geändert werden. Fügen Sie Kommentarzeichen ("#") vor den Einträgen <computeroutput>server</computeroutput> ein. Danach muss der NTP-Server neu gestartet werden, indem Sie <computeroutput>service ntp restart</computeroutput> als root ausführen. Um zu testen, ob ein Rechner die externen Zeitquellen verwendet, führen Sie <computeroutput>ntpq -c lpeer</computeroutput> aus.

note: type: Content of: <article><section><title>
en: Extending full partitions
de: Volle Partitionen erweitern

note: type: Content of: <article><section><para>
en: Because of a possible bug with automatic partitioning, some partitions might be too full after installation.  To extend these partitions, run <computeroutput>debian-edu-fsautoresize -n</computeroutput> as root.  See the "Resizing Partitions" HowTo in the <link linkend="Administration">administration HowTo chapter</link> for more information.
de: Wegen eines möglichen Fehlers in der automatischen Partitionierung könnten einige Partitionen nach der Installation zu voll sein. Um diese zu erweitern, führen Sie <computeroutput>debian-edu-fsautoresize -n</computeroutput> als Root aus. Mehr Informationen zum Vergrößern und Verkleinern von Partitionen finden Sie unter »Partitionen verändern« im Kapitel <link linkend="Administration">Administrations-HowTo</link>.

note: type: Content of: <article><section><title>
en: Maintenance
de: Wartung

note: type: Content of: <article><section><section><title>
en: Updating the software
de: Aktualisieren der Software

note: type: Content of: <article><section><section><para>
en: This section explains how to use <computeroutput>apt full-upgrade</computeroutput>.
de: Dieser Abschnitt erklärt die Benutzung von <computeroutput>apt -full-upgrade</computeroutput>.

note: type: Content of: <article><section><section><para>
en: Using <computeroutput>apt</computeroutput> is really simply. To update a system you need to execute two commands on the command line as root: <computeroutput>apt update</computeroutput> (which updates the lists of available packages) and <computeroutput>apt full-upgrade</computeroutput> (which upgrades the packages for which an upgrade is available).
de: Das Werkzeug <computeroutput>apt</computeroutput> ist nicht schwer zu bedienen. Um ein System auf den neuesten Stand zu bringen, müssen Sie auf der Befehlszeile nur zwei Befehle als Root ausführen: <computeroutput>apt update</computeroutput> (erneuert die Liste der verfügbaren Pakete von den apt-Quellen) und <computeroutput>apt full-upgrade</computeroutput> (aktualisiert die installierten Pakete auf die neueste vorhandene Version).

note: type: Content of: <article><section><section><para>
en: It is also a good idea to upgrade using the C locale to get English output which in cases of problems is more likely to produce results in search engines.
de: Es ist auch eine gute Idee, während des Upgrades die Locale C zu verwenden, um eine englischsprachige Ausgabe zu erhalten; diese wird in Problemfällen vermutlich bessere Suchmaschinen-Ergebnisse liefern.

note: type: Content of: <article><section><section><para>
en: After upgrading the <computeroutput>debian-edu-config</computeroutput> package, changed Cfengine configuration files might be available. Run <computeroutput>ls -ltr /etc/cfengine3/debian-edu/</computeroutput> to check if this is the case. To apply the changes, run <computeroutput>LC_ALL=C cf-agent -D installation</computeroutput>.
de: Nach dem Upgrade des <computeroutput>debian-edu-config</computeroutput>-Pakets sind möglicherweise geänderte CFEngine-Konfigurationsdateien vorhanden. Führen Sie <computeroutput>ls -ltr /etc/cfengine3/debian-edu/</computeroutput> aus, um zu prüfen, ob dies der Fall ist. Um die Änderungen anzuwenden, führen Sie <computeroutput>LC_ALL=C cf-agent -D installation</computeroutput> aus.

note: type: Content of: <article><section><section><para>
en: It is important to run <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> after LTSP server upgrades to keep the SquashFS image for diskless clients menu in sync.
de: Es ist wichtig, <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> nach LTSP-Server-Upgrades auszuführen, um das SquashFS-Image für Diskless Workstations synchron zu halten.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: After a point release upgrade of a system with <emphasis>Main Server</emphasis> or <emphasis>LTSP Server</emphasis> profile, <computeroutput>debian-edu-pxeinstall</computeroutput> needs to be run to update the PXE installation environment.
de: Nach einem Point-Release-Upgrade eines Systems mit <emphasis>Main-Server</emphasis> oder <emphasis>LTSP-Server</emphasis>-Profil muss <computeroutput>debian-edu-pxeinstall</computeroutput> ausgeführt werden, um die PXE-Installationsumgebung zu aktualisieren.

note: type: Content of: <article><section><section><para>
en: It is also a good idea to install <computeroutput>cron-apt</computeroutput> and <computeroutput>apt-listchanges</computeroutput> and configure them to send mail to an address you are reading.
de: Es empfiehlt sich auch, <computeroutput>cron-apt</computeroutput> und <computeroutput>apt-listchanges</computeroutput> zu installieren und so zu konfigurieren, dass Sie E-Mails an eine von ihnen gelesene Adresse schicken.

note: type: Content of: <article><section><section><para>
en: <computeroutput>cron-apt</computeroutput> will notify you once a day via email about any packages that can be upgraded. It does not install these upgrades, but does download them (usually in the night), so you don't have to wait for the download when you do <computeroutput>apt full-upgrade</computeroutput>.
de: <computeroutput>cron-apt</computeroutput> informiert Sie einmal am Tag darüber, ob es Pakete gibt, die aktualisiert werden können. Es installiert diese Pakete jedoch nicht, sondern lädt sie nur herunter (meistens in der Nacht), damit sie schon lokal verfügbar sind, wenn Sie <computeroutput>apt full-upgrade</computeroutput> ausführen.

note: type: Content of: <article><section><section><para>
en: Automatic installation of updates can be done easily if desired, it just needs the <computeroutput>unattended-upgrades</computeroutput> package to be installed and configured as described on <ulink url="https://wiki.debian.org/UnattendedUpgrades">wiki.debian.org/UnattendedUpgrades</ulink>.
de: Falls gewünscht, können Aktualisierungen automatisch installiert werden. Dazu muss lediglich das Paket <computeroutput>unattended-upgrades</computeroutput> installiert und so konfiguriert werden, wie es in <ulink url="https://wiki.debian.org/UnattendedUpgrades">wiki.debian.org/UnattendedUpgrades</ulink> beschrieben ist.

note: type: Content of: <article><section><section><para>
en: <computeroutput>apt-listchanges</computeroutput> can send new changelog entries to you via email, or alternatively display them in the terminal when running <computeroutput>apt</computeroutput>.
de: Das Paket <computeroutput>apt-listchanges</computeroutput> kann Ihnen neue Änderungsmeldungen per E-Mail schicken oder diese alternativ in einem Terminalfenster anzeigen, wenn <computeroutput>apt</computeroutput>ausgeführt wird.

note: type: Content of: <article><section><section><section><title>
en: Keep yourself informed about security updates
de: Über Sicherheitsaktualisierungen auf dem Laufenden bleiben

note: type: Content of: <article><section><section><section><para>
en: Running <computeroutput>cron-apt</computeroutput> as described above is a good way to learn when security updates are available for installed packages. Another way to stay informed about security updates is to subscribe to the <ulink url="http://lists.debian.org/debian-security-announce/">Debian security-announce mailinglist</ulink>, which has the benefit of also telling you what the security update is about. The downside (compared to <computeroutput>cron-apt</computeroutput>) is that it also includes information about updates for packages which aren't installed.
de: Die Ausführung von <computeroutput>cron-apt</computeroutput> (wie oben beschrieben) ist eine gute Möglichkeit, sich über das Vorhandensein aktualisierter Pakete zu informieren. Sie können auch die Mailing-Liste <ulink url="http://lists.debian.org/debian-security-announce/">Debian security-announce</ulink> abonnieren, was den Vorteil hat, auch über den Grund der Aktualisierung informiert zu werden. Nachteilig ist dabei nur, dass im Gegensatz zu <computeroutput>cron-apt</computeroutput> auch Informationen über Pakete geliefert werden, die gar nicht installiert sind.

note: type: Content of: <article><section><section><title>
en: Backup Management
de: Verwaltung von Backups

note: type: Content of: <article><section><section><para>
en: For backup management point your browser to <ulink url="https://www/slbackup-php"/>. Please note that you need to access this site via SSL, since you have to enter the root password there. If you try to access this site without using SSL it will fail.
de: Um Backups zu verwalten, gehen Sie mit Ihrem Browser auf <ulink url="https://www/slbackup-php"/>. Diese Seite müssen Sie mit SSL aufrufen, da Sie für die Backupverwaltung das Root-Passwort eingeben müssen. Ein Zugriff ohne SSL ist nicht möglich.

note: type: Content of: <article><section><section><para>
en: Note: the site will only work if you temporarily allow ssh root login on the backup server (main server 'tjener' by default).
de: Hinweis: Diese Website wird nur funktionieren, wenn temporär der SSH-Zugang auf dem Backup-Server (voreingestellt »tjener«) erlaubt ist.

note: type: Content of: <article><section><section><para>
en: By default tjener will back up <computeroutput>/skole/tjener/home0</computeroutput>, <computeroutput>/etc/</computeroutput>, <computeroutput>/root/.svk</computeroutput> and LDAP to /skole/backup which is under the LVM. If you only want to have spare copies of things (in case you delete them) this setup should be fine for you.
de: In der Standardeinstellung macht Tjener ein Backup von <computeroutput>/skole/tjener/home0</computeroutput>, <computeroutput>/etc/</computeroutput>, <computeroutput>/root/.svk</computeroutput> und LDAP nach /skole/backup (LVM gesteuert). Falls Sie alles nur einmal gesichert haben wollen (um versehentlich gelöschte Dateien wieder herzustellen), genügt das.

note: type: Content of: <article><section><section><para>
en: Be aware that this backup scheme doesn't protect you from failing hard drives.
de: Sie sollten sich allerdings im Klaren darüber sein, dass diese Art des Backups keinen Schutz vor defekten Festplatten darstellt.

note: type: Content of: <article><section><section><para>
en: If you want to back up your data to an external server, a tape device or another hard drive you'll have to modify the existing configuration a bit.
de: Falls Sie Ihre Daten auf einen externen Server, ein Bandlaufwerk oder eine andere Festplatte sichern wollen, müssen Sie die Konfiguration ein wenig anpassen.

note: type: Content of: <article><section><section><para>
en: If you want to restore a complete folder, your best option is to use the command-line:
de: Um ein ganzes Verzeichnis wiederherzustellen, nutzen Sie am besten die Befehlszeile:

note: type: Content of: <article><section><section><para>
en: This will leave the content from <computeroutput>/skole/tjener/home0/user</computeroutput> for <computeroutput>&lt;date&gt;</computeroutput> in the folder <computeroutput>/skole/tjener/home0/user_&lt;date&gt;</computeroutput>
de: Dies wird den Inhalt von <computeroutput>/skole/tjener/home0/user</computeroutput> von <computeroutput>&lt;date&gt;</computeroutput> im Verzeichnis <computeroutput>/skole/tjener/home0/user_&lt;date&gt;</computeroutput> ablegen.

note: type: Content of: <article><section><section><para>
en: If you want to restore a single file, then you should be able to select the file (and the version) from the web interface, and download only that file.
de: Falls Sie nur eine einzelne Datei wiederherstellen möchten, sollten Sie nur diese Datei (in der entsprechenden Version) in der Web-Schnittstelle auswählen und herunterladen.

note: type: Content of: <article><section><section><para>
en: If you want to get rid of older backups, choose "Maintenance" in the menu on the backup page and select the oldest snapshot to keep:
de: Wenn Sie ältere Sicherungskopien löschen wollen, dann wählen Sie »Wartung« (Maintenance) im Menü auf der Backup-Seite und wählen dort den ältesten zu bewahrenden Zustand (snapshot):

note: type: Content of: <article><section><section><title>
en: Server Monitoring
de: Serverüberwachung (Monitoring)

note: type: Content of: <article><section><section><section><para>
en: The Munin trend reporting system is available from <ulink url="https://www/munin/"/>.  It provides system status measurement graphs on a daily, weekly, monthly and yearly basis, and provides the system administrator with help when looking for bottlenecks and the source of system problems.
de: Das Munin Trend-Reporting-System findet sich unter <ulink url="https://www/munin/"/>. Es stellt graphische Darstellungen von Systemstatusmessungen zur Verfügung, die in täglicher, wöchentlicher, monatlicher oder jährlicher Ansicht eingesehen werden können und dem Administrator helfen, Engpässe und Systemprobleme aufzuspüren.

note: type: Content of: <article><section><section><section><para>
en: The list of machines being monitored using Munin is generated automatically, based on the list of hosts reporting to sitesummary.  All hosts with the package munin-node installed are registered for Munin monitoring.  It will normally take one day from a machine being installed until Munin monitoring starts, because of the order the cron jobs are executed.  To speed up the process, run <computeroutput>sitesummary-update-munin</computeroutput> as root on the sitesummary server (normally the main server).  This will update the <computeroutput>/etc/munin/munin.conf</computeroutput> file.
de: Die Liste der von Munin überwachten Computer wird automatisch von den an Sitesummery berichtenden Rechnern erstellt. Ein Rechner berichtet an den Server, wenn das Paket »munin-node« installiert ist. Wegen der Reihenfolge der Cronjobs dauert es normalerweise zwei Tage, bevor ein Rechner von Munin registriert wird. Wenn Sie dies beschleunigen wollen, führen Sie <computeroutput>sitesummary-client</computeroutput> als Root auf dem neuen Rechner und anschließend <computeroutput>/etc/cron.daily/sitesummary</computeroutput> (ebenfalls als Root) auf dem Server aus, auf dem Sitesummary läuft (dies ist normalerweise der Hauptserver).

note: type: Content of: <article><section><section><section><para>
en: The set of measurements being collected is automatically generated on each machine using the <computeroutput>munin-node-configure</computeroutput> program which probes the plugins available from <computeroutput>/usr/share/munin/plugins/</computeroutput> and symlinks the relevant ones to <computeroutput>/etc/munin/plugins/</computeroutput>.
de: Die Menge der zu sammelnden Messergebnisse wird automatisch auf jeder Maschine generiert; dazu wird das Programm <computeroutput>munin-node-configure</computeroutput> verwendet, das die verfügbaren Plugins in <computeroutput>/usr/share/munin/plugins/</computeroutput> überprüft und für die relevanten einen Symlink in <computeroutput>/etc/munin/plugins/</computeroutput> setzt.

note: type: Content of: <article><section><section><section><para>
en: Information about Munin is available from <ulink url="http://munin-monitoring.org/"/>.
de: Weitere Informationen über Munin gibt es unter <ulink url="http://munin-monitoring.org/"/>.

note: type: Content of: <article><section><section><section><para>
en: Icinga system and service monitoring is available from <ulink url="https://www/icingaweb2/"/>. The set of machines and services being monitored is automatically generated using information collected by the sitesummary system. The machines with the profile Main-server and LTSP-server receive full monitoring, while workstations and thin clients receive simple monitoring. To enable full monitoring on a workstation, install the <computeroutput>nagios-nrpe-server</computeroutput> package on the workstation.
de: Die System- und Dienstüberwachung Icinga ist unter <ulink url="https://www/icingaweb2/"/> verfügbar. Die Liste der zu überwachenden Maschinen und Dienste wird automatisch aus Informationen des Sitesummary-Systems generiert. Die Rechner mit Hauptserver- und LTSP-Server-Profil werden vollständig kontrolliert. Arbeitsplatzrechner und Thin Clients unterliegen vereinfachter Kontrolle. Zur vollständigen Überwachung von Arbeitsplatzrechnern installieren Sie auf diesen das Paket <computeroutput>nagios-nrpe-server</computeroutput>.

note: type: Content of: <article><section><section><section><para>
en: By default Icinga does not send email. This can be changed by replacing <computeroutput>notify-by-nothing</computeroutput> with <computeroutput>host-notify-by-email</computeroutput> and <computeroutput>notify-by-email</computeroutput> in the file <computeroutput>/etc/icinga/sitesummary-template-contacts.cfg</computeroutput>.
de: Icinga versendet voreingestellt keine E-Mails. Dies kann geändert werden, indem in der Datei <computeroutput>/etc/icinga/sitesummary-template-contacts.cfg</computeroutput> der Eintrag <computeroutput>notify-by-nothing</computeroutput> durch <computeroutput>host-notify-by-email</computeroutput> und <computeroutput>notify-by-email</computeroutput> ersetzt wird.

note: type: Content of: <article><section><section><section><para>
en: The Icinga configuration file used is <computeroutput>/etc/icinga/sitesummary.cfg</computeroutput>.  The sitesummary cron job generates <computeroutput>/var/lib/sitesummary/icinga-generated.cfg</computeroutput> with the list of hosts and services to monitor.
de: Die benutzte Icinga-Konfiguration ist <computeroutput>/etc/icinga/sitesummary.cfg</computeroutput>. Der Sitesummary-Cron-Job generiert <computeroutput>/var/lib/sitesummary/icinga-generated.cfg</computeroutput> mit einer Liste von zu überwachenden Rechnern und Diensten.

note: type: Content of: <article><section><section><section><para>
en: Extra Icinga checks can be put in the file <computeroutput>/var/lib/sitesummary/icinga-generated.cfg.post</computeroutput> to get them included in the generated file.
de: Zusätzliche Icinga-Kontrollen können in der Datei <computeroutput>/var/lib/sitesummary/icinga-generated.cfg.post</computeroutput> hinzugefügt werden. Sie werden anschließend in der generierten Datei berücksichtigt.

note: type: Content of: <article><section><section><section><para>
en: Information about Icinga is available from <ulink url="https://www.icinga.com/"/> or in the <computeroutput>icinga-doc</computeroutput> package.
de: Informationen über Icinga können unter <ulink url="https://www.icinga.com/"/> oder in dem Paket <computeroutput>icinga-doc</computeroutput> gefunden werden.

note: type: Content of: <article><section><section><section><section><title>
en: Common Icinga warnings and how to handle them
de: Übliche Warnungen von Icinga und wie damit umzugehen ist

note: type: Content of: <article><section><section><section><section><para>
en: Here are instructions on how to handle the most common Icinga warnings.
de: Hier sind Anleitungen, wie mit den häufigsten Warnungen von Icinga umzugehen ist.

note: type: Content of: <article><section><section><section><section><section><para>
en: The partition (/usr/ in the example) is too full.  There are in general two ways to handle this: (1) remove some files or (2) increase the size of the partition.  If the partition is /var/, purging the APT cache by calling <computeroutput>apt clean</computeroutput> might remove some files.  If there is more room available in the LVM volume group, running the program <computeroutput>debian-edu-fsautoresize</computeroutput> to extend the partitions might help.  To run this program automatically every hour, the host in question can be added to the <computeroutput>fsautoresize-hosts</computeroutput> netgroup.
de: Die Partition (im Beispiel /usr/) ist voll. Es gibt im allgemeinen zwei Möglichkeiten, damit umzugehen: (1) einige Dateien löschen oder (2) die Partition vergrößern. Falls die Partition /var/ ist, dann könnte (durch <computeroutput>apt clean</computeroutput>) das Bereinigen des Zwischenspeichers von Apt einige Dateien löschen. Falls in der LVM-Datenträgergruppe noch Platz ist, könnte das Ausführen des Programms <computeroutput>debian-edu-fsautoresize</computeroutput> zum Vergrößern von Partitionen hilfreich sein. Um dieses Programm automatisch jede Stunde ausführen zu lassen, kann der betreffende Rechner der »Netgroup« <computeroutput>fsautoresize-hosts</computeroutput> hinzugefügt werden.

note: type: Content of: <article><section><section><section><section><section><para>
en: New package are available for upgrades.  The critical ones are normally security fixes.  To upgrade, run 'apt upgrade &amp;&amp; apt full-upgrade' as root in a terminal or log in via ssh to do the same.
de: Neue Pakete stehen für Upgrades zur Verfügung. Die Bezeichnung »critical« tragen normalerweise Pakete, die Sicherheitslücken schließen. Um das Upgrade durchzuführen, benutzen Sie als Root »apt upgrade &amp;&amp; apt full-upgrade« in einem Terminal - oder Sie melden sich via SSH an, um den Befehl auszuführen.

note: type: Content of: <article><section><section><section><section><section><para>
en: If you do not want to manually upgrade packages and trust Debian to do a good job with new versions, you can configure <computeroutput>unattended-upgrades</computeroutput> to automatically upgrade all new packages every night.  This will not upgrade the LTSP chroots.
de: Falls Sie keine manuellen Upgrades von Paketen vornehmen wollen und Debian zutrauen, mit neuen Versionen gut umzugehen, dann können Sie  <computeroutput>unattended-upgrades</computeroutput> so konfigurieren, dass jede Nacht ein automatisches Upgrade neuer Pakete erfolgt. In LTSP-Chroots werden auf diese Weise aber keine Upgrades vorgenommen.

note: type: Content of: <article><section><section><section><section><section><para>
en: The running kernel is older than the newest installed kernel, and a reboot is required to activate the newest installed kernel.  This is normally fairly urgent, as new kernels normally show up in Debian Edu to fix security issues.
de: Der laufende Kernel ist älter als der neueste installierte Kernel und ein Neustart ist erforderlich, um den neuesten installierten Kernel zu aktivieren. Dies ist normalerweise ziemlich dringend, da neue Kernel in Debian Edu gewöhnlich zur Verfügung gestellt werden, um Sicherheitslücken zu schließen.

note: type: Content of: <article><section><section><section><section><section><para>
en: The printer queues in CUPS have a lot of jobs pending.  This is most likely because of a unavailable printer.  Disabled print queues are enabled every hour on hosts that are member of the <computeroutput>cups-queue-autoreenable-hosts</computeroutput> netgroup, so for such hosts no manual action should be required.  The print queues are emptied every night on hosts that are member of the <computeroutput>cups-queue-autoflush-hosts</computeroutput> netgroup.  If a host have a lot of jobs in their queue, consider adding this host to one or both of these netgroups.
de: Die CUPS-Druckerwarteschlangen enthalten viele unerledigte Aufträge. Dies liegt höchstwahrscheinlich an einem nicht verfügbaren Drucker. Auf Rechnern, die der »Netgroup« <computeroutput>cups-queue-autoreenable-hosts</computeroutput> angehören, werden inaktive Druckerwarteschlangen jede Stunde neu aktiviert; deshalb sollte für solche Rechner ein manuelles Eingreifen unnötig sein. Auf Rechnern, die der »Netgroup« <computeroutput>cups-queue-autoflush-hosts</computeroutput> angehören, werden alle Druckerwarteschlangen während der Nacht geleert. Sie könnten einen Rechner, der viele Druckaufträge in der Warteschlange hat, einer oder beiden dieser »Netgroups« zuordnen.

note: type: Content of: <article><section><section><section><para>
en: Sitesummary is used to collect information from each computer and submit it to the central server.  The information collected is available in <computeroutput>/var/lib/sitesummary/entries/</computeroutput>. Scripts in <computeroutput>/usr/lib/sitesummary/</computeroutput> are available to generate reports.
de: Sitesummary wird verwendet, um Informationen aller Rechner zu sammeln und sie zum zentralen Server zu schicken. Die gesammelten Informationen befinden sich in <computeroutput>/var/lib/sitesummary/entries/</computeroutput>. Skripte in <computeroutput>/usr/lib/sitesummary/</computeroutput> sind zur Erstellung von Berichten verfügbar.

note: type: Content of: <article><section><section><section><para>
en: A simple report from sitesummary without any details is available from <ulink url="https://www/sitesummary/"/>.
de: Einen durch "sitesummary" erstellten einfachen Bericht gibt es unter <ulink url="https://www/sitesummary/">https://www/sitesummary/</ulink>.

note: type: Content of: <article><section><section><section><para>
en: Some documentation on sitesummary is available from <ulink url="http://wiki.debian.org/DebianEdu/HowTo/SiteSummary"/>
de: Dokumentation über Sitesummary kann unter <ulink url="https://wiki.debian.org/DebianEdu/HowTo/SiteSummary">https://wiki.debian.org/DebianEdu/HowTo/SiteSummary</ulink> gefunden werden

note: type: Content of: <article><section><section><title>
en: More information about Debian Edu customisations
de: Weitergehende Informationen über Anpassungen von Debian Edu

note: type: Content of: <article><section><section><para>
en: More information about Debian Edu customisations useful for system administrators can be found in the <link linkend="Administration">Administration Howto chapter</link> and in the <link linkend="AdvancedAdministration">Advanced administration Howto chapter</link>
de: Für Systemadministratoren finden sich Informationen über Anpassungen von Debian Edu im Kapitel <link linkend="Administration">Administration-Howto</link> und im Kapitel <link linkend="AdvancedAdministration">Fortgeschrittene Administration</link>.

note: type: Content of: <article><section><para>
en: Before reading this upgrade guide, please note that live updates to your production servers are carried out at your own risk. <emphasis role="strong">Debian Edu/Skolelinux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law.</emphasis>
de: Bevor Sie diese Anleitung für ein Upgrade lesen, beachten Sie bitte diesen wichtigen Hinweis: Das Upgrade erfolgt auf eigene Gefahr. <emphasis role="strong"> Debian Edu/Skolelinux bietet ABSOLUT KEINE GEWÄHRLEISTUNG für Funktionstüchtigkeit und wird auf eigene Gefahr eingesetzt.</emphasis>

note: type: Content of: <article><section><para>
en: Please read this chapter and the <link linkend="Features">New features in Bullseye</link> chapter of this manual completely before attempting to upgrade.
de: Bitte lesen Sie dieses Kapitel sowie das Kapitel <link linkend="Features">Neue Features in Bullseye</link> in diesem Handbuch vollständig durch, bevor Sie ein Upgrade versuchen.

note: type: Content of: <article><section><section><title>
en: General notes on upgrading
de: Allgemeine Hinweise zum Upgrade

note: type: Content of: <article><section><section><para>
en: Upgrading Debian from one distribution to the next is generally rather easy. For Debian Edu this is unfortunately a bit more complicated as we modify configuration files in ways we shouldn't. However we have documented the needed steps below. (See Debian bug <ulink url="https://bugs.debian.org/311188#">311188</ulink> for more information how Debian Edu should modify configuration files.)
de: Ein Upgrade von Debian von einer Distribution zur nächsten ist im Allgemeinen recht einfach. Für Debian Edu ist dies leider etwas komplizierter, da wir Konfigurationsdateien auf eine Art und Weise verändern, wie es nicht geschehen sollte. Wir haben jedoch die notwendigen Schritte unten dokumentiert. (Siehe Debian-Fehler <ulink url="https://bugs.debian.org/311188#">311188</ulink> für weitere Informationen, wie Debian Edu Konfigurationsdateien modifizieren sollte).

note: type: Content of: <article><section><section><para>
en: In general, upgrading the servers is more difficult than the workstations and the main-server is the most difficult to upgrade.
de: Generell ist ein Upgrade der Server schwieriger als der von Arbeitsplatzrechnern und das Aktualisieren des Hauptservers ist am schwierigsten

note: type: Content of: <article><section><section><para>
en: If you want to be sure that after the upgrade everything works as before, you should test the upgrade on a test system or systems configured the same way as your production machines. There you can test the upgrade without risk and see if everything works as it should.
de: Wenn Sie sicher gehen wollen, dass auch nach einem Upgrade noch alles funktioniert, sollten Sie das Upgrade zunächst auf einem Testsystem durchführen, welches genau wie das produktive System konfiguriert ist. So können Sie das Upgrade ohne Risiko ausprobieren und prüfen, ob alles so funktioniert wie es soll.

note: type: Content of: <article><section><section><para>
en: Make sure to also read the information about the current Debian Stable release in its <ulink url="https://www.debian.org/releases/stable/installmanual">installation manual</ulink>.
de: Bitte lesen Sie auch unbedingt die Informationen über das aktuelle stabile Debian-Release in dessen <ulink url="https://www.debian.org/releases/stable/installmanual">Installationsanleitung</ulink>.

note: type: Content of: <article><section><section><para>
en: It may also be wise to wait a bit and keep running Oldstable for a few weeks longer, so that others can test the upgrade and document any problems they experience. The Oldstable release of Debian Edu will receive continued support for some time after the next Stable release, but when Debian <ulink url="https://www.debian.org/security/faq#lifespan">ceases support for Oldstable</ulink>, Debian Edu will necessarily do the same.
de: Es könnte klug sein, etwas abzuwarten und noch ein paar Wochen lang Oldstable zu verwenden, sodass andere das Upgrade testen und Probleme dokumentieren können. Debian Oldstable wird noch eine Zeit lang nach Veröffentlichung von »Stable« unterstützt werden, aber wenn Debian <ulink url="https://www.debian.org/security/faq#lifespan"> die Unterstützung für Oldstable einstellt</ulink>, wird auch Debian Edu die Unterstützung einstellen (müssen).

note: type: Content of: <article><section><section><title>
en: Upgrades from Debian Edu Buster
de: Upgrade von Debian Edu Buster

note: type: Content of: <article><section><section><para>
en: Be prepared: make sure you have tested the upgrade from Buster in a test environment or have backups ready to be able to go back.
de: Achtung: Stellen Sie sicher, dass Sie das Upgrade von Buster in einer Testumgebung getestet haben oder über Sicherungskopien verfügen, die es ihnen ermöglichen, notfalls wieder zurückzugehen.

note: type: Content of: <article><section><section><para>
en: Please note that the following recipe applies to a default Debian Edu main server installation (desktop=xfce, profiles Main Server, Workstation, LTSP Server). (For a general overview concerning Buster to Bullseye upgrade, see: <ulink url="https://www.debian.org/releases/bullseye/releasenotes"/>)
de: Bitte beachten Sie, dass sich das folgende Rezept auf die Standardinstallation eines Debian-Edu-Hauptservers bezieht (desktop=xfce, Profile Hauptserver, Arbeitsplatzrechner, LTSP-Server). (Eine allgemeinere Beschreibung zum Upgrade von Buster auf Bullseye finden Sie hier: <ulink url="https://www.debian.org/releases/bullseye/releasenotes"/>.)

note: type: Content of: <article><section><section><para>
en: Don't use X, use a virtual console, log in as root.
de: Benutzen Sie keine graphische Arbeitsumgebung; wechseln Sie zu einer virtuellen Konsole und melden Sie sich als root an.

note: type: Content of: <article><section><section><para>
en: If <computeroutput>apt</computeroutput> finishes with an error, try to fix it and/or run <computeroutput>apt -f install</computeroutput> and then <computeroutput>apt -y full-upgrade</computeroutput> once again.
de: Sollte <computeroutput>apt</computeroutput> mit einer Fehlermeldung abbrechen, dann versuchen Sie, den Fehler zu finden und/oder führen Sie <computeroutput>apt -f install</computeroutput> und danach <computeroutput>apt -y full-upgrade</computeroutput> erneut aus.

note: type: Content of: <article><section><section><section><title>
en: Upgrading the main server
de: Upgrade des Hauptservers

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Start by making sure the current system is up-to-date:
de: Zuerst sicherstellen, dass das gegenwärtige System aktualisiert ist:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cleanup the package cache:
de: Den Paket-Cache leeren:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Prepare and start the upgrade to Bullseye (new security entry):
de: Bereiten Sie das Upgrade auf Bullseye vor und starten Sie es (neuer security-Eintrag):

note: type: CDATA
en: sed -i 's/buster/bullseye/g' /etc/apt/sources.list
    sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
    export LC_ALL=C        # optional (to get English output)
    apt update
    apt full-upgrade
de: sed -i 's/buster/bullseye/g' /etc/apt/sources.list
    sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
    export LC_ALL=C        # optional (englischsprachige Ausgabe)
    apt update
    apt full-upgrade

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: apt-list-changes: be prepared for a lot of NEWS to read; press &lt;return&gt; to scroll down, &lt;q&gt; to leave the pager. All information will be mailed to root so that you can read it again (using <emphasis>mailx</emphasis> or <emphasis>mutt</emphasis>).
de: apt-list-changes: Stellen Sie sich darauf ein, eine Menge an NEWS zu lesen; &lt;Return&gt; drücken, um weiter zu blättern, &lt;q&gt; um das Anzeigeprogramm zu beenden. Alle Informationen werden als E-Mail an »root« geschickt, können also (mittels <emphasis>mailx</emphasis> oder <emphasis>mutt</emphasis>) noch einmal gelesen werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Read all debconf information carefully, choose 'keep the local version currently installed' unless stated differently below; in most cases hitting return will be fine.
de: Lesen Sie alle Debconf-Informationen sorgfältig durch, wählen Sie »Die momentan installierte Version beibehalten« für die unten gelisteten Fragen (falls nicht anders angegeben); in den meisten Fällen wird das Drücken von »Enter« richtig sein.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: restart services: Choose Yes.
de: Services neustarten: »yes« wählen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: openssh-server: Choose 'keep the local version currently installed'.
de: openssh-server: »Die momentan installierte Version beibehalten« wählen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: /etc/plymouth/plymouthd.conf: Choose Y.
de: /etc/plymouth/plymouthd.conf: »Y« wählen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Samba server and utilities: Choose 'keep the local version currently installed'.
de: Samba Server: »Die momentan installierte Version beibehalten« wählen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Kerberos servers: Enter 'kerberos' and hit 'OK'.
de: Kerberos servers: »kerberos« eingeben und »OK« drücken.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: /etc/default/slapd: Choose N.
de: /etc/default/slapd: »N« wählen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: /etc/cups/cups-files.conf: Choose N.
de: /etc/cups/cups-files.conf: »N« wählen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: /etc/munin/munin.conf: Choose N.
de: /etc/munin/munin.conf: »N« wählen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Apply and adjust configuration:
de: Konfiguration anpassen und anwenden:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Setup and configure the Icinga2 web interface:
de: Einrichten und Konfigurieren der Icinga2-Web-Oberfläche:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Run <computeroutput>apt install icinga2-ido-mysql</computeroutput>, always choose <emphasis role="strong">No</emphasis> if asked by debconf.
de: Führen Sie <computeroutput>apt install icinga2-ido-mysql</computeroutput> aus, wählen Sie immer <emphasis role="strong">Nein</emphasis>, wenn Sie von Debconf gefragt werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Run <computeroutput>/usr/share/debian-edu-config/tools/edu-icinga-setup</computeroutput>
de: Führen Sie <computeroutput>/usr/share/debian-edu-config/tools/edu-icinga-setup</computeroutput> aus

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Get the new Debian Edu Homeworld artwork:
de: Installieren Sie das neue Debian-Edu-Homeworld-Design:

note: type: CDATA
en: apt install debian-edu-artwork-homeworld
    apt purge debian-edu-artwork-buster      # unless Buster artwork should be kept as an alternative
de: apt install debian-edu-artwork-homeworld
    apt purge debian-edu-artwork-buster      # es sei denn, Buster-Artwork sollte als Alternative beibehalten werden

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Adjust Xfce panel configuration:
de: Konfiguration des Xfce-Panels anpassen:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cope with new LTSP and related changes:
de: Umgang mit dem neuen LTSP und den damit verbundenen Änderungen:

note: type: CDATA
en: rm -f /etc/default/tftpd-hpa        # to remove no longer needed modifications
    rm -rf /var/lib/tftpboot            # to remove no longer used tftp base directory
    dpkg-reconfigure -p low tftpd-hpa   # first prompt: keep ''tftp'' as system account, second: change TFTP root directory to ''/srv/tftp''
                                        # third: keep address and port, last one: enter ''--secure'' as additional option 
    service tftpd-hpa restart
    rm -rf /opt/ltsp                    # cleanup old LTSP base directory
    # The next steps will need quite some execution time.
    debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # if 64-Bit thin client support is wanted
    debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # if 32-Bit thin client support is wanted
    debian-edu-ltsp-install --diskless_workstation yes   # to create diskless workstation image from the server's file system
    debian-edu-pxeinstall                                # to add PXE installation files and related iPXE menu items
de: rm -f /etc/default/tftpd-hpa        # zum Entfernen nicht mehr erforderlicher Modifikationen
    rm -rf /var/lib/tftpboot            # zum Entfernen des nicht mehr verwendeten tftp-Basisverzeichnisses
    dpkg-reconfigure -p low tftpd-hpa   # erste Eingabeaufforderung: »tftp« als System-Account beibehalten,
                                        # zweite: TFTP-Root-Verzeichnis ändern in »/srv/tftp«,
                                        # dritte: Addresse und Port beibehalten, letzte: »--secure« als Option eingeben
    service tftpd-hpa restart
    rm -rf /opt/ltsp                    # altes LTSP-Basisverzeichnis löschen
    # Die nächsten Schritte werden einige Zeit in Anspruch nehmen.
    debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # falls 64-Bit Thin-Client-Support erwünscht ist
    debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # falls 32-Bit Thin-Client-Support erwünscht ist
    debian-edu-ltsp-install --diskless_workstation yes   # um ein Image für Diskless Workstations aus dem Dateisystem des Servers zu erstellen
    debian-edu-pxeinstall                                # zum Hinzufügen von PXE-Installationsdateien und zugehöriger iPXE-Menüpunkte

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cope with move to iPXE:
de: Umgang mit der Umstellung auf iPXE:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Create a file <emphasis>ipxe.ldif</emphasis> with the following content:
de: Erstellen Sie eine Datei <emphasis>ipxe.ldif</emphasis> mit folgendem Inhalt:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Then run <computeroutput>ldapadd -ZD 'cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no' -W -f ipxe.ldif</computeroutput> to apply the changes.
de: Führen Sie dann <computeroutput>ldapadd -ZD 'cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no' -W -f ipxe.ldif</computeroutput> aus, um die Änderungen anzuwenden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Modify some more DHCP settings in LDAP, e.g. using an editor like ldapvi. Make sure, DHCP related entries match those contained in the <emphasis>/etc/ldap/gosa-server.ldif</emphasis> file. Entries concerned are:
de: Ändern Sie einige weitere DHCP-Einstellungen im LDAP, z. B. mit einem Editor wie ldapvi. Stellen Sie sicher, dass die DHCP-bezogenen Einträge mit denen übereinstimmen, die in der Datei <emphasis>/etc/ldap/gosa-server.ldif</emphasis> enthalten sind. Die betroffenen Einträge sind:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cope with GOsa changes - use new gosa.conf, fix LDAP access:
de: Umgang mit GOsa-Änderungen - neue gosa.conf verwenden, LDAP-Zugriff reparieren:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: cp /etc/gosa/gosa.conf /etc/gosa/gosa.conf.buster # backup
de: cp /etc/gosa/gosa.conf /etc/gosa/gosa.conf.buster # Backup anlegen

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: cp /usr/share/debian-edu-config/gosa.conf.template /etc/gosa/gosa.conf # new gosa.conf file
de: cp /usr/share/debian-edu-config/gosa.conf.template /etc/gosa/gosa.conf # Neue gosa.conf-Datei

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Search for adminPassword and snapshotAdminPassword in /etc/gosa/gosa.conf and replace $GOSAPWD with the random password found in /etc/gosa/gosa.conf.orig for those entries.
de: Suchen Sie in /etc/gosa/gosa.conf nach adminPassword und snapshotAdminPassword und ersetzen Sie $GOSAPWD durch das Zufallspasswort, das in /etc/gosa/gosa.conf.orig in den entsprechenden Einträge enthalten ist.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Run <computeroutput>gosa-encrypt-passwords</computeroutput>
de: Führen Sie <computeroutput>gosa-encrypt-passwords</computeroutput> aus

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Run <computeroutput>service apache2 restart</computeroutput>
de: Führen Sie <computeroutput>service apache2 restart</computeroutput> aus

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cope with Kerberos encryption type changes:
de: Umgang mit Änderungen der Kerberos-Verschlüsselungsarten:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Run <computeroutput>service krb5-kdc restart</computeroutput>
de: Führen Sie <computeroutput>service krb5-kdc restart</computeroutput> aus

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cope with Samba changes:
de: Umgang mit Samba-Änderungen:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Add first user's Samba account: <computeroutput>smbpasswd -a &lt;first username&gt;</computeroutput>. Once users change their password, the related Samba account will be created.
de: Erstellen Sie das Samba-Konto des ersten Benutzers durch Ausführen von <computeroutput>smbpasswd -a &lt;first username&gt;</computeroutput>. Sobald schon vorhandene Benutzer ihr Passwort ändern, wird das zugehörige Samba-Konto erstellt.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Check if the upgraded system works:
de: Kontrollieren, ob das System nach dem Upgrade funktioniert:

note: type: Content of: <article><section><section><section><para>
en: Reboot; log in as first user and test
de: Einen Neustart durchführen; als 'Erstbenutzer' anmelden und testen

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if the GOsa² gui is working,
de: ob die GOsa²-Webseite funktioniert,

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one is able to connect LTSP clients and workstations,
de: ob sich LTSP-Clients und Arbeitsplatzrechner einbinden lassen,

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one can add/remove a netgroup membership of a system,
de: ob sich die Mitgliedschaft eines Systems zu einer 'Netgroup' hinzufügen/entfernen lässt,

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one can send and receive internal email,
de: ob sich interne E-Mail versenden und empfangen lässt,

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one can manage printers,
de: ob sich Drucker verwalten lassen,

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: and if other site specific things are working.
de: und ob andere standortspezifische Dinge funktionieren.

note: type: Content of: <article><section><section><section><title>
en: Upgrading a workstation
de: Upgrade eines Arbeitsplatzrechners

note: type: Content of: <article><section><section><section><para>
en: Do all the basic things like on the main-server and without doing the things not needed. If not yet done, configure the machine to use Kerberos for mounting home directories, see the <link linkend="GettingStarted">getting started</link> chapter for details.
de: Führen Sie alle grundlegenden Dinge wie auf dem Hauptserver durch - ausgenommen die nicht benötigten Schritte. Falls noch nicht geschehen, konfigurieren Sie den Rechner so, dass er Kerberos zum Einbinden von Home-Verzeichnissen verwendet, siehe das Kapitel <link linkend="GettingStarted">Erste Schritte</link> für Details.

note: type: Content of: <article><section><section><title>
en: Upgrades from older Debian Edu / Skolelinux installations (before Buster)
de: Aktualisieren von älteren Debian Edu / Skolelinux-Installationen (vor Buster)

note: type: Content of: <article><section><section><para>
en: To upgrade from any older release, you will need to upgrade to the Buster based Debian Edu release first, before you can follow the instructions provided above. Instructions are given in the <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster#">Manual for Debian Edu Buster</ulink> about how to upgrade to Buster from the previous release, Stretch. Likewise the Stretch manual describes how to upgrade from Jessie.
de: Um von älteren Veröffentlichungen zu aktualisieren, müssen Sie zuerst auf das auf Buster basierende Debian Edu aktualisieren. Anschließend folgen Sie obiger Anleitung. Das Aktualisieren von Stretch auf Buster wird im <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster#">Handbuch für Debian Edu Buster</ulink> beschrieben; das Stretch-Handbuch beschreibt das Upgrade davor.

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Administration">general administration</link>
de: HowTos für die <link linkend="Administration">allgemeine Administration</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="AdvancedAdministration">advanced administration</link>
de: HowTos für <link linkend="AdvancedAdministration">fortgeschrittene Administration</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Desktop">the desktop</link>
de: HowTos für <link linkend="Desktop">die graphische Arbeitsumgebung</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="NetworkClients">networked clients</link>
de: HowTos für <link linkend="NetworkClients">Netzwerk-Clients</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Samba">Samba</link>
de: HowTos für <link linkend="Samba">Samba</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="TeachAndLearn">teaching and learning</link>
de: HowTos für <link linkend="TeachAndLearn">Lehren und Lernen</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Users">users</link>
de: HowTos für <link linkend="Users">Benutzer</link>

note: type: Content of: <article><section><title>
en: HowTos for general administration
de: HowTos für allgemeine Administration

note: type: Content of: <article><section><para>
en: The <link linkend="GettingStarted">Getting Started</link> and <link linkend="Maintenance">Maintenance</link> chapters describe how to get started with Debian Edu and how to do the basic maintenance work. The howtos in this chapter have some more "advanced" tips and tricks.
de: Die Kapitel <link linkend="GettingStarted">Erste Schritte</link> und <link linkend="Maintenance">Wartung</link> erklären den Einstieg in den Umgang und die Wartung von Debian Edu. Die HowTos in diesem Kapitel sind Tipps und Tricks für Fortgeschrittene.

note: type: Content of: <article><section><section><title>
en: Configuration history: tracking /etc/ using the git version control system
de: Änderungen der Konfiguration: /etc/ mit dem Versionskontrollsystem Git verfolgen

note: type: Content of: <article><section><section><para>
en: Using <computeroutput>etckeeper</computeroutput>, all files in <computeroutput>/etc/</computeroutput> are tracked using <ulink url="https://www.git-scm.com/">Git</ulink> as a version control system.
de: Mittels <computeroutput>etckeeper</computeroutput> lassen sich alle Änderungen an Dateien in <computeroutput>/etc/</computeroutput> mit Hilfe von <ulink url="https://www.git-scm.com/">Git</ulink> als System für die Versionskontrolle zurückverfolgen.

note: type: Content of: <article><section><section><para>
en: This makes it possible to see when a file is added, changed and removed, as well as what was changed if the file is a text file. The git repository is stored in <computeroutput>/etc/.git/</computeroutput>.
de: Dies ermöglicht es festzustellen, wann eine Datei hinzugefügt, verändert oder entfernt wurde. Im Falle einer Textdatei lässt sich auch feststellen, was geändert wurde. Das Git-Repository befindet sich in <computeroutput>/etc/.git/</computeroutput>.

note: type: Content of: <article><section><section><para>
en: Every hour, any changes are automatically recorded, allowing configuration history to be extracted and reviewed.
de: Änderungen werden automatisch stündlich protokolliert; damit ist es möglich, die Entwicklung der Konfiguration zurück zu verfolgen.

note: type: Content of: <article><section><section><para>
en: To look at the history, the command <computeroutput>etckeeper vcs log</computeroutput> is used.  To check the differences between two points in time, a command like <computeroutput>etckeeper vcs diff </computeroutput> can be used.
de: Um die Entwicklung anzusehen, kann der Befehl <computeroutput>etckeeper vcs log</computeroutput> benutzt werden. Um Änderungen zwischen zwei Zeitpunkten einzusehen, kann ein Befehl wie z.B. <computeroutput>etckeeper vcs diff</computeroutput> verwendet werden.

note: type: Content of: <article><section><section><para>
en: See the output of <computeroutput>man etckeeper</computeroutput> for more information.
de: Rufen Sie <computeroutput>man etckeeper</computeroutput> auf, um weitere Optionen kennenzulernen.

note: type: Content of: <article><section><section><para>
en: List of useful commands:
de: Nützliche Befehle sind:

note: type: Content of: <article><section><section><section><title>
en: Usage examples
de: Benutzungsbeispiele

note: type: Content of: <article><section><section><section><para>
en: On a freshly installed system, try this to see all changes done since the system was installed:
de: Auf einem neu installierten System alle Änderungen herausfinden, seitdem das System installiert wurde:

note: type: Content of: <article><section><section><section><para>
en: See which files are currently not tracked and which are not up-to-date:
de: Ansehen, welche Dateien gegenwärtig nicht kontrolliert werden und welche nicht auf aktuellem Stand sind:

note: type: Content of: <article><section><section><section><para>
en: To manually commit a file, because you don't want to wait up to an hour:
de: Um eine Datei manuell einzureichen, weil Sie nicht eine Stunde lang warten wollen, verwenden Sie den folgenden Befehl:

note: type: Content of: <article><section><section><title>
en: Resizing Partitions
de: Partitionsgrößen verändern

note: type: Content of: <article><section><section><para>
en: In Debian Edu, all partitions other than the <computeroutput>/boot/</computeroutput> partition are on logical LVM volumes. With Linux kernels since version 2.6.10, it is possible to extend partitions while they are mounted. Shrinking partitions still needs to happen while the partition is unmounted.
de: Mit Ausnahme der <computeroutput>/boot/</computeroutput>-Partition sind alle Partitionen in Debian Edu auf logischen LVM-Datenträgern. Seit dem Linux-Kernel 2.6.10 ist es möglich, Partitionen zu vergrößern, während sie eingehängt sind. Um Partitionen zu verkleinern, müssen diese weiterhin ausgehängt sein.

note: type: Content of: <article><section><section><para>
en: It is a good idea to avoid creating very large partitions (over, say, 20GiB), because of the time it takes to run <computeroutput>fsck</computeroutput> on them or to restore them from backup if the need arises.  It is better, if possible, to create several smaller partitions than one very large one.
de: Es ist eine gute Idee, das Anlegen sehr großer Partitionen (etwa mehr als 20 GiB) zu vermeiden, weil es sehr lange dauert, um darauf <computeroutput>fsck</computeroutput> auszuführen oder um sie per Backup wiederherzustellen, wenn das notwendig sein sollte. Falls möglich, ist es besser, statt einer großen mehrere kleine Partitionen zu erstellen.

note: type: Content of: <article><section><section><para>
en: The helper script <computeroutput>debian-edu-fsautoresize</computeroutput> is provided to make it easier to extend full partitions.  When invoked, it reads the configuration from <computeroutput>/usr/share/debian-edu-config/fsautoresizetab</computeroutput>, <computeroutput>/site/etc/fsautoresizetab</computeroutput> and <computeroutput>/etc/fsautoresizetab</computeroutput>.  It then proposes to extend partitions with too little free space, according to the rules provided in these files.  If run with no arguments, it will only show the commands needed to extend the file system. The argument <computeroutput>-n</computeroutput> is needed to actually execute these commands to extend the file systems.
de: Um die Vergrößerung voller Partitionen zu vereinfachen, wird das Skript <computeroutput>debian-edu-fsautoresize</computeroutput> zur Verfügung gestellt. Es liest die Konfiguration unter <computeroutput>/usr/share/debian-edu-config/fsautoresizetab</computeroutput>, <computeroutput>/site/etc/fsautoresizetab</computeroutput> und <computeroutput>/etc/fsautoresizetab</computeroutput> ein und schlägt - basierend auf den in diesen Dateien definierten Regeln - die Vergrößerung zu kleiner Partitionen vor. Ohne Argumente aufgerufen gibt es nur die Befehle aus, die zum Vergrößern der Dateisysteme nötig sind. Wenn die Dateisysteme tatsächlich vergrößert werden sollen, muss das Skript mit dem Argument <computeroutput>-n</computeroutput> ausgeführt werden.

note: type: Content of: <article><section><section><para>
en: The script is executed automatically every hour on every client listed in the <computeroutput>fsautoresize-hosts</computeroutput> netgroup.
de: Das Skript wird stündlich automatisch auf jedem Client der <computeroutput>fsautoresize-hosts</computeroutput>-»Netgroup« ausgeführt.

note: type: Content of: <article><section><section><para>
en: When the partition used by the Squid proxy is resized, the value for cache size in <computeroutput>etc/squid/squid.conf</computeroutput> needs to be updated as well.  The helper script <computeroutput>/usr/share/debian-edu-config/tools/squid-update-cachedir</computeroutput> is provided to do this automatically, checking the current partition size of <computeroutput>/var/spool/squid/</computeroutput> and configuring Squid to use 80% of this as its cache size.
de: Wenn die Größe der vom Squid-Proxy genutzten Partition geändert wird, muss die Zwischenspeicher-Größe in <computeroutput>etc/squid/squid.conf</computeroutput> entsprechend aktualisiert werden. Das Skript <computeroutput>/usr/share/debian-edu-config/tools/squid-update-cachedir</computeroutput> leistet dies automatisch, indem es die gegenwärtige Partitionsgröße ermittelt und Squid so konfiguriert, dass 80% der aktuellen Partitionsgröße von <computeroutput>/var/spool/squid/</computeroutput> als Zwischenspeicher-Größe verwendet werden.

note: type: Content of: <article><section><section><section><title>
en: Logical Volume Management
de: Verwaltung logischer Datenträger

note: type: Content of: <article><section><section><section><para>
en: Logical Volume Management (LVM) enables resizing the partitions while they are mounted and in use. You can learn more about LVM from the <ulink url="https://www.tldp.org/HOWTO/LVM-HOWTO/">LVM HowTo</ulink>.
de: »Logical-Volume-Management« (LVM) erlaubt es, Partitionen zu vergrößern, während diese eingehängt sind und benutzt werden. Mehr Informationen zu LVM finden Sie unter <ulink url="https://www.tldp.org/HOWTO/LVM-HOWTO/">LVM HowTo</ulink>.

note: type: Content of: <article><section><section><section><para>
en: To extend a logical volume manually you simply tell the <computeroutput>lvextend</computeroutput> command how large you want it to grow to. For example, to extend home0 to 30GiB you use the following commands:
de: Um einen logischen Datentäger zu vergrößern, müssen Sie einfach dem <computeroutput>lvextend</computeroutput> Befehl die Information mitgeben, auf wie viel Sie die Partition vergrößern wollen. Um beispielsweise die Partition home0 auf 30GiB zu vergrößern, verwenden Sie:

note: type: CDATA
en: lvextend -L30G /dev/vg_system/skole+tjener+home0
    resize2fs /dev/vg_system/skole+tjener+home0
de: lvextend -L30G /dev/vg_system/skole+tjener+home0 
    resize2fs /dev/vg_system/skole+tjener+home0

note: type: Content of: <article><section><section><section><para>
en: To extend home0 by additional 30GiB, you insert a '+' (-L+30G)
de: Um home0 um 30GiB zu vergrößern, fügen  Sie ein '+' (-L+30G) hinzu.

note: type: Content of: <article><section><section><title>
en: Using ldapvi
de: Verwendung von ldapvi

note: type: Content of: <article><section><section><para>
en: <ulink url="http://www.lichteblau.com/ldapvi/manual/">ldapvi</ulink> is a tool to edit the LDAP database with a normal text editor on the commandline.
de: Mit <ulink url="http://www.lichteblau.com/ldapvi/manual/">ldapvi</ulink> können Einträge in der LDAP-Datenbank mit einem normalen Texteditor von der Befehlszeile aus editiert werden.

note: type: Content of: <article><section><section><para>
en: The following needs to be executed:
de: Folgender Befehl muss ausgeführt werden:

note: type: Content of: <article><section><section><para>
en: Note: <computeroutput>ldapvi</computeroutput> will use whatever is the default editor. By executing <computeroutput>export EDITOR=vim</computeroutput> in the shell prompt one can configure the environment to get a vi clone as editor.
de: Bemerkung: <computeroutput>ldapvi</computeroutput> verwendet den durch die Umgebungsvariable EDITOR als Standard vorgegebenen Editor. Nach Ausführen von beispielsweise <computeroutput>export EDITOR=vim</computeroutput> wird vim als Editor verwendet.

note: type: Content of: <article><section><section><para>
en: To add an LDAP object using ldapvi, use object sequence number with the string <computeroutput>add</computeroutput> in front of the new LDAP object.
de: Um ein LDAP-Objekt mittes ldapvi hinzuzufügen, verwenden Sie als Objekt-Nummer die Zeichenfolge <computeroutput>add</computeroutput> vor dem neuen LDAP-Objekt.

note: type: Content of: <article><section><section><para>
en: Warning: <computeroutput>ldapvi</computeroutput> is a very powerful tool. Be careful and don't mess up the LDAP database, same warning applies for JXplorer.
de: Achtung: <computeroutput>ldapvi</computeroutput> ist ein sehr mächtiges Werkzeug. Verwenden Sie es vorsichtig und richten Sie kein Durcheinander in der LDAP-Datenbank an; dies gilt auch für JXplorer.

note: type: Content of: <article><section><section><title>
en: Kerberized NFS
de: NFS mittels Kerberos

note: type: Content of: <article><section><section><para>
en: Using Kerberos for NFS to mount home directories is a security feature. As of Bullseye, LTSP clients won't work without Kerberos. The levels <emphasis>krb5</emphasis>, <emphasis>krb5i</emphasis> and <emphasis>krb5p</emphasis> are supported (<emphasis>krb5</emphasis> means Kerberos authentication, <emphasis>i</emphasis> stands for integrity check and <emphasis>p</emphasis> for privacy, i.e. encryption); the load on both server and workstation increases with the security level, <emphasis>krb5i</emphasis> is a good choice and has been chosen as default.
de: Die Verwendung von NFS mittels Kerberos für das Einhängen der Home-Verzeichnisse stellt ein Sicherheitsfeature dar. Die Level <emphasis>krb5</emphasis>, <emphasis>krb5i</emphasis> und <emphasis>krb5p</emphasis> werden unterstützt (<emphasis>krb5</emphasis> bedeutet Kerberos Authentifizierung, <emphasis>i</emphasis> steht für Integritätsprüfung und <emphasis>p</emphasis> für Privatsphäre, d.h. Verschlüsselung); die Last auf Server und Arbeitsplatzrechner nimmt mit dem Sicherheitslevel zu, <emphasis>krb5i</emphasis> ist eine gute Wahl und daher die Voreinstellung.

note: type: Content of: <article><section><section><section><title>
en: How to change the default
de: Ändern der Voreinstellung

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Main server</emphasis>
de: <emphasis role="strong">Hauptserver</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: login as root
de: Als »root« anmelden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: run <computeroutput>ldapvi -ZD '(cn=admin)'</computeroutput>, search for <emphasis>sec=krb5i</emphasis> and replace it with <emphasis>sec=krb5</emphasis> or <emphasis>sec=krb5p</emphasis>.
de: Den Befehl <computeroutput>ldapvi -ZD '(cn=admin)'</computeroutput> ausführen, nach <emphasis>sec=krb5i</emphasis> suchen und dies durch <emphasis>sec=krb5</emphasis> oder <emphasis>sec=krb5p</emphasis> ersetzen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: edit <computeroutput>/etc/exports.d/edu.exports</computeroutput> and adjust these entries accordingly:
de: Die Datei <computeroutput>/etc/exports.d/edu.exports</computeroutput> bearbeiten und diese Einträge entsprechend anpassen:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: run <computeroutput>exportfs -r</computeroutput>
de: führen Sie <computeroutput>exportfs -r</computeroutput> aus.

note: type: Content of: <article><section><section><title>
en: Standardskriver
de: Standarddrucker (»Standardskriver«)

note: type: Content of: <article><section><section><para>
en: This tool allows to set the default printer depending on location, machine, or group membership. For more information, see <computeroutput>/usr/share/doc/standardskriver/README.md</computeroutput>.
de: Dieses Tool erlaubt es, den Standarddrucker in Abhängigkeit von Ort, Maschine oder Gruppenzugehörigkeit zu setzen. Weitere Informationen stehen in der Datei <computeroutput>/usr/share/doc/standardskriver/README.md</computeroutput>.

note: type: Content of: <article><section><section><para>
en: The configuration file <computeroutput>/etc/standardskriver.cfg</computeroutput> has to be provided by the admin, see <computeroutput>/usr/share/doc/standardskriver/examples/standardskriver.cfg</computeroutput> as an example.
de: Die Konfigurationsdatei <computeroutput>/etc/standardskriver.cfg</computeroutput> muss durch den Admin erstellt werden, die Datei <computeroutput>/usr/share/doc/standardskriver/examples/standardskriver.cfg</computeroutput> kann als Beispiel dienen.

note: type: Content of: <article><section><section><title>
en: JXplorer, an LDAP GUI
de: JXplorer, ein LDAP-Editor mit graphischer Benutzeroberfläche

note: type: Content of: <article><section><section><para>
en: If you prefer a GUI to work with the LDAP database, check out the <computeroutput>jxplorer</computeroutput> package, which is installed by default. To get write access connect like this:
de: Wenn Sie für die Bearbeitung von Daten in LDAP einen Editor mit graphischer Benutzeroberfläche bevorzugen, dann probieren Sie den standardmäßig installierten <computeroutput>jxplorer</computeroutput> aus. Verwenden Sie diese Einträge, um Schreibzugriff zu bekommen:

note: type: Content of: <article><section><section><title>
en: ldap-createuser-krb, a command-line tool
de: ldap-createuser-krb, ein Werkzeug für die Befehlszeile

note: type: Content of: <article><section><section><para>
en: <computeroutput>ldap-createuser-krb</computeroutput> is a small command line tool to create LDAP users and set their passwords in Kerberos. It's mostly useful for testing, though.
de: <computeroutput>ldap-createuser-krb</computeroutput> ist ein kleines Befehlszeilen-Werkzeug, um Benutzerkonten in LDAP anzulegen und deren Kerberos-Passwort zu setzen. Es ist eher für Testzwecke vorgesehen.

note: type: Content of: <article><section><section><title>
en: Using stable-updates
de: Verwenden von »stable-updates«

note: type: Content of: <article><section><section><para>
en: Since the Squeeze release in 2011, Debian has included packages formerly maintained in volatile.debian.org in the <ulink url="https://wiki.debian.org/StableUpdates">stable-updates suite</ulink>.
de: Seit der Veröffentlichung von Squeeze im Jahr 2011 stellt Debian die früher unter volatile.debian.org betreuten Pakete im Repository <ulink url="https://wiki.debian.org/StableUpdates">stable-updates</ulink> bereit.

note: type: Content of: <article><section><section><para>
en: While you can use stable-updates directly, you don't have to: stable-updates are pushed into the stable suite regularly when stable point releases are done, which roughly happens every two months.
de: Es ist möglich, aber nicht notwendig, stable-updates direkt zu verwenden: Stable-Updates werden regelmäßig (etwa alle zwei Monate) anlässlich der Veröffentlichung von Stable-Pointreleases in die Stable-Suite übernommen.

note: type: Content of: <article><section><section><title>
en: Using backports to install newer software
de: Mittels Backports neuere Software installieren

note: type: Content of: <article><section><section><para>
en: You are running Debian Edu because you prefer the stability of Debian Edu. It runs great; there is just one problem: sometimes software is a little bit more outdated than you like. This is where backports.debian.org steps in.
de: Sie benutzen Debian Edu, weil Sie seine Stabilität schätzen. Es läuft sehr gut, es gibt nur ein Problem: Manchmal ist eine Software ein wenig mehr veraltet als Ihnen recht ist. Hier kommt backports.debian.org ins Spiel.

note: type: Content of: <article><section><section><para>
en: Backports are recompiled packages from Debian testing (mostly) and Debian unstable (in a few cases only, e.g. security updates), so they will run without new libraries (wherever this is possible) on a stable Debian distribution like Debian Edu. <emphasis role="strong">We recommend you to pick out individual backports which fit your needs, and not to use all backports available there.</emphasis>
de: Backports sind extra kompilierte Pakete aus Debian-Testing (meistens) und Debian-Unstable (allerdings nur in Ausnahmefällen, insbesondere Sicherheitsaktualisierungen), so dass sie ohne neue Bibliotheken (sofern das möglich ist) auf einer stabilen Debian-Distribution wie Debian Edu laufen. <emphasis role="strong"> Es wird empfohlen, nur diejenigen Backports auszuwählen, die Sie benötigen und nicht alle verfügbaren zu benutzen.</emphasis>

note: type: Content of: <article><section><section><para>
en: Using backports is simple:
de: Die Nutzung von Backports ist einfach:

note: type: Content of: <article><section><section><para>
en: After which one can install backported packages easily, the following command will install a backported version of <emphasis>tuxtype</emphasis>:
de: Anschießend können Pakete aus Backports einfach installiert werden; der folgende Befehl wird die Backports-Version von <emphasis>tuxtype</emphasis> installieren:

note: type: Content of: <article><section><section><para>
en: Backports are automatically updated (if available) just like other packages. Like the normal archive, backports has three sections: main, contrib and non-free.
de: Backports werden (falls verfügbar) automatisch aktualisiert - genauso wie andere Pakete. So wie das normale Depot hat Backports drei Sektionen: main, contrib und non-free.

note: type: Content of: <article><section><section><title>
en: Upgrading with a CD or similar image
de: Upgrade mit einer CD oder einem vergleichbaren Medium

note: type: Content of: <article><section><section><para>
en: If you want to upgrade from one version to another (for example from Bullseye 11.1 to 11.2) but you do not have Internet connectivity, only physical media, follow these steps:
de: Falls Sie ein Upgrade von einer Version zu einer nächsten (wie z.B. von Bullseye 11.1 auf 11.2) durchführen wollen, aber keine Internetverbindung, nur physikalische Medien haben, dann führen Sie folgende Schritte aus:

note: type: Content of: <article><section><section><para>
en: Insert the CD / DVD / Blu-ray disc / USB flash drive and use the apt-cdrom command:
de: Legen Sie die CD / DVD / Blu-ray Disc ein oder stecken Sie den USB-Stick ein und benutzen Sie den Befehl apt-cdrom:

note: type: Content of: <article><section><section><para>
en: To quote the apt-cdrom(8) man page:
de: Zitat aus der Handbuchseite von apt-cdrom(8):

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: apt-cdrom is used to add a new CD-ROM to APTs list of available sources. apt-cdrom takes care of determining the structure of the disc as well as correcting for several possible mis-burns and verifying the index files.
de: apt-cdrom wird benutzt, um eine neue CD-ROM zu APTs Liste der verfügbaren Quellen hinzuzufügen. apt-cdrom kümmert sich um die Feststellung der Struktur des Mediums, sowie um die Korrektur für mehrere mögliche Fehlbrennungen und prüft die Indexdateien.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: It is necessary to use apt-cdrom to add CDs to the APT system, it cannot be done by hand. Furthermore each disk in a multi-CD set must be inserted and scanned separately to account for possible mis-burns.
de: Es ist notwendig, apt-cdrom zu benutzen, um CDs zum APT-System hinzuzufügen; dies kann nicht manuell erfolgen. Weiterhin muss jedes Medium in einer Zusammenstellung aus mehreren CDs einzeln eingelegt und gescannt werden, um auf mögliche Fehlbrennungen zu testen.

note: type: Content of: <article><section><section><para>
en: Then run these two commands to upgrade the system:
de: Dann sind diese beiden Befehle für das Upgrade auszuführen:

note: type: Content of: <article><section><section><title>
en: Automatic cleanup of leftover processes
de: Automatisches Aufräumen übrig gebliebener Prozesse

note: type: Content of: <article><section><section><para>
en: <computeroutput>killer</computeroutput> is a perl script that gets rid of background jobs. Background jobs are defined as processes that belong to users who are not currently logged into the machine. It's run by cron job once an hour.
de: <computeroutput>killer</computeroutput> ist ein Perl-Skript, das Hintergrundprozesse aufräumt. Hintergrundprozesse sind definiert als Prozesse, die zu Nutzern gehören, die zur Zeit nicht am System angemeldet sind. Das Skript wird per Cron-Job einmal in der Stunde ausgeführt.

note: type: Content of: <article><section><section><title>
en: Automatic installation of security upgrades
de: Automatische Installation von Sicherheitsaktualisierungen

note: type: Content of: <article><section><section><para>
en: <computeroutput>unattended-upgrades</computeroutput> is a Debian package which will install security (and other) upgrades automatically. If installed, the package is preconfigured to install security upgrades. The logs are available in <computeroutput>/var/log/unattended-upgrades/</computeroutput>; also, there are always <computeroutput>/var/log/dpkg.log</computeroutput> and <computeroutput>/var/log/apt/</computeroutput>.
de: <computeroutput>unattended-upgrades</computeroutput> ist ein Debian-Paket, das automatisch Sicherheitsaktualisierungen (und andere Aktualisierungen) installieren kann. Falls installiert, ist das Paket so vorkonfiguriert, dass Sicherheitsaktualisierungen erfolgen. Die Log-Dateien gibt es in  <computeroutput>/var/log/unattended-upgrades/</computeroutput>; außerdem gibt es immer <computeroutput>/var/log/dpkg.log</computeroutput> und <computeroutput>/var/log/apt/</computeroutput>.

note: type: Content of: <article><section><section><title>
en: Automatic shutdown of machines during the night
de: Automatisches Herunterfahren von Rechnern während der Nacht

note: type: Content of: <article><section><section><para>
en: It is possible to save energy and money by automatically turning client machines off at night and back on in the morning. The package <computeroutput>shutdown-at-night</computeroutput> will try to turn off the machine every hour on the hour from 16:00 in the afternoon, but will not turn it off if it seems to have users.  It will try to tell the BIOS to turn on the machine around 07:00 in the morning, and the main-server will try to turn on machines from 06:30 by sending wake-on-lan packets. These times can be changed in the crontabs of individual machines.
de: Um Energie und Geld zu sparen, können Rechner nachts abgeschaltet und morgens automatisch wieder gestartet werden. Der im Paket <computeroutput>shutdown-at-night</computeroutput> enthaltene Cronjob versucht von 16 Uhr an, zu jeder vollen Stunde betroffene Rechner herunter zu fahren, falls keine Benutzer mehr daran arbeiten. Es wird ausserdem versucht, dem BIOS des Rechners mitzuteilen, den Rechner am Morgen gegen 7 Uhr wieder zu starten. Der Hauptserver versucht ebenfalls, die Maschinen ab 06:30 Uhr mittels Wake-on-LAN hochzufahren. Die Zeiten können in der Crontab der jeweiligen Maschine konfiguriert werden.

note: type: Content of: <article><section><section><para>
en: Some considerations should be kept in mind when setting this up:
de: Falls Sie das vorhaben, sollten folgende Punkte beachtet werden:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: The clients should not be shut down when someone is using them. This is ensured by checking the output from <computeroutput>who</computeroutput>, and as a special case, checking for the ssh connection command to work with X2Go thin clients.
de: Die Client-Rechner sollen nicht ausgeschaltet werden, wenn sie noch von jemandem benutzt werden. Dies wird durch Überprüfen der Ausgabe des Befehls <computeroutput>who</computeroutput> sichergestellt. Bei LTSP-Terminals wird geprüft, ob der SSH-Befehl von X2Go zur Verbindung mit dem Server noch läuft.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: To avoid blowing electrical fuses, it is a good idea to make sure all clients do not start at the same time.
de: Um das Herausspringen von Sicherungen zu vermeiden, sollte sichergestellt sein, dass nicht alle Client-Rechner gleichzeitig eingeschaltet werden.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: There are two different methods available to wake up clients.  One uses a BIOS feature and requires a working and correct hardware clock, as well as a motherboard and BIOS version supported by <computeroutput>nvram-wakeup</computeroutput>; the other requires clients to have support for wake-on-lan, and the server to know about all the clients that need to be woken up.
de: Es gibt zwei Methoden, Client-Rechner aufzuwecken. Eine Methode nutzt eine BIOS-Eigenschaft und setzt eine korrekt arbeitende Hardware-Uhr voraus sowie eine Hauptplatine und eine BIOS-Version, die von <computeroutput>nvram-wakeup</computeroutput> unterstützt wird. Die andere verlangt die Unterstützung von Wake-On-Lan auf allen Client-Rechnern sowie einen Server, der weiß, wie alle Clients aufzuwecken sind.

note: type: Content of: <article><section><section><section><title>
en: How to set up shutdown-at-night
de: Das Herunterfahren in der Nacht einrichten

note: type: Content of: <article><section><section><section><para>
en: On clients that should turn off at night, touch <computeroutput>/etc/shutdown-at-night/shutdown-at-night</computeroutput>, or add the hostname (that is, the output from '<computeroutput>uname -n</computeroutput>' on the client) to the netgroup "shutdown-at-night-hosts". Adding hosts to the netgroup in LDAP can be done using the <computeroutput>GOsa²</computeroutput> web tool. The clients might need to have wake-on-lan configured in the BIOS. It is also important that the switches and routers used between the wake-on-lan server and the clients will pass the WOL packets to the clients even if the clients are turned off. Some switches fail to pass on packets to clients that are missing in the ARP table on the switch, and this blocks the WOL packets.
de: Legen Sie auf Rechnern, die über Nacht abgeschaltet werden sollen, die Datei <computeroutput>/etc/shutdown-at-night/shutdown-at-night</computeroutput> mit Hilfe von »touch« an - oder fügen Sie die entsprechenden Rechnernamen (wie in '<computeroutput>uname -n</computeroutput>' angegeben) der »Netgroup« »shutdown-at-night-hosts« hinzu. Das Hinzufügen der Rechner zur »Netgroup« in LDAP kann mit der <computeroutput>GOsa²</computeroutput>Webschnittstelle erfolgen. Für diese Rechner muss ggf. im BIOS die Wake-On-Lan-Funktion (WOL) aktiviert werden. Außerdem muss sichergestellt werden, dass alle Router und Switches auch dann WOL-Pakete weiterleiten, wenn die angesprochenen Rechner ausgeschaltet sind. Von einigen Switches ist bekannt, dass sie keine WOL-Pakete weiterleiten, wenn die Empfängeradresse nicht in deren ARP-Tabelle vorhanden ist.

note: type: Content of: <article><section><section><section><para>
en: To enable wake-on-lan on the server, add the clients to <computeroutput>/etc/shutdown-at-night/clients</computeroutput>, with one line per client, IP address first, followed by MAC address (ethernet address), separated by a space; or create a script <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput> to generate the list of clients on the fly.
de: Um Wake-On-Lan auf dem Server einzuschalten, tragen Sie die Client-Rechner in die Datei <computeroutput>/etc/shutdown-at-night/clients</computeroutput> ein: Eine Zeile pro Client, zuerst die IP-Adresse, danach die MAC-Adresse (bzw. Ethernet-Adresse), durch Leerzeichen voneinander getrennt. Alternativ können Sie ein Skript <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput> schreiben, das eine solche Liste erstellt.

note: type: Content of: <article><section><section><section><para>
en: Here is an example <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput> for use with sitesummary:
de: Hier sehen Sie ein Beispiel <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput>, das mit sitesummary genutzt werden kann:

note: type: Content of: <article><section><section><section><para>
en: An alternative if the netgroup is used to activate shutdown-at-night on clients is this script using the netgroup tool from the <computeroutput>ng-utils</computeroutput> package:
de: Wenn die »Netgroup« benutzt wird, um shutdown-at-night auf den Clients zu aktivieren, ist dieses Skript eine Alternative; es nutzt das Netgroup-Werkzeug aus dem Paket <computeroutput>ng-utils</computeroutput>:

note: type: Content of: <article><section><section><title>
en: Access Debian-Edu servers located behind a firewall
de: Zugriff auf Debian-Edu-Server von außen (durch die Firewall)

note: type: Content of: <article><section><section><para>
en: To access machines behind a firewall from the Internet, consider installing the package <computeroutput>autossh</computeroutput>.  It can be used to set up an SSH tunnel to a machine on the Internet that you have access to. From that machine, you can access the server behind the firewall via the SSH tunnel.
de: Um Maschinen, die hinter einer Firewall liegen, vom Internet aus erreichen zu können, könnten Sie das Paket <computeroutput>autossh</computeroutput> installieren. Dies erlaubt das Einrichten eines SSH-Tunnels zu einer Maschine im Internet, zu der Sie Zugang haben. Von dieser Maschine aus können Sie dann über den SSH-Tunnel den Server hinter der Firewall erreichen.

note: type: Content of: <article><section><section><title>
en: Installing additional service machines for spreading the load from main-server
de: Dienste auf separaten Rechnern zur Entlastung des Hauptservers installieren

note: type: Content of: <article><section><section><para>
en: In the default installation, all services are running on the main-server, tjener. To simplify moving some to another machine, there is a <emphasis>minimal</emphasis> installation profile available. Installing with this profile will lead to a machine, which is part of the Debian Edu network, but which doesn't have any services running (yet).
de: Bei der Standardinstallation laufen alle Dienste auf dem Hauptserver (tjener). Um auf einfache Weise einige Dienste auf eine andere Maschine zu verlagern, gibt es das Installationsprofil <emphasis>Minimal</emphasis>. Eine Installation unter Verwendung dieses Profils führt zu einer Maschine, die zum Debian-Edu-Netzwerk gehört, auf der aber (noch) keine Dienste laufen.

note: type: Content of: <article><section><section><para>
en: These are the required steps to setup a machine dedicated to some services:
de: Diese Schritte sind erforderlich, um eine Maschine für einige Dienste aufzusetzen:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: install the <emphasis>minimal</emphasis> profile using the <emphasis>debian-edu-expert</emphasis> boot-option
de: Installieren Sie das Profil <emphasis>Minimal</emphasis> mit der Boot-Option <emphasis>debian-edu-expert</emphasis>

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: install the packages for the service
de: Installieren Sie die Pakete für den gewünschten Dienst

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: configure the service
de: Konfigurieren Sie den Dienst

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: disable the service on main-server
de: Deaktivieren Sie den Dienst auf dem Hauptserver

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: update DNS (via LDAP/GOsa²) on main-server
de: Aktualisieren Sie (via LDAP/GOsa²) den DNS-Dienst auf dem Hauptserver

note: type: Content of: <article><section><section><title>
en: HowTos from wiki.debian.org
de: HowTos von wiki.debian.org

note: type: Content of: <article><section><title>
en: Advanced administration howto
de: HowTo für fortgeschrittene Administration

note: type: Content of: <article><section><para>
en: In this chapter advanced administration tasks are described.
de: In diesem Kapitel werden fortgeschrittene Administrationsaufgaben beschrieben.

note: type: Content of: <article><section><section><title>
en: User Customisations with GOsa²
de: Angepasste Benutzerverwaltung mit GOsa²

note: type: Content of: <article><section><section><section><title>
en: Create Users in Year Groups
de: Anlegen von Benutzerkonten in Jahrgangsgruppen

note: type: Content of: <article><section><section><section><para>
en: In this example we want to create users in year groups, with common home directories for each group (home0/2024, home0/2026, etc). We want to create the users by csv import.
de: In diesem Beispiel sollen Benutzerkonten in Jahrgangsgruppen angelegt werden, mit Home-Verzeichnissen in einem jeweiligen Gruppenverzeichnis (home0/2024, home0/2026 etc.). Die Konten sollen mittels CSV-Import angelegt werden.

note: type: Content of: <article><section><section><section><para>
en: <emphasis>(as root on the main server) </emphasis>
de: <emphasis role="strong">(als Root auf dem Hauptserver)</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Make the necessary year group directories
de: Legen Sie das gewünschte Gruppenverzeichnis an

note: type: Content of: <article><section><section><section><para>
en: <emphasis>(as first user in Gosa)</emphasis>
de: <emphasis role="strong">(als Erstbenutzer in GOsa²)</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Department
de: Abteilung

note: type: Content of: <article><section><section><section><para>
en: Main menu: goto 'Directory structure', click the 'Students' department. The 'Base' field should show '/Students'. From the drop box 'Actions' choose 'Create'/'Department'. Fill in values for Name (2024) and Description fields (students graduating in 2024), leave the Base field as is (should be '/Students'). Save it clicking 'Ok'. Now the new department (2024) should show up below /Students. Click it.
de: Wählen Sie im Hauptmenü »Verzeichnistruktur«. Klicken Sie auf die Abteilung »Students«. Im Basis-Feld sollte »/Students« angezeigt werden. Wählen Sie aus der »Aktionen«-Box »Anlegen/Abteilung«. Geben Sie Werte in die Felder »Name der Abteilung« (2024) und »Beschreibung« (Abschluss 2024) ein, lassen Sie das Basis-Feld unverändert (es sollte »/Students« zeigen). Klicken Sie zum Speichern auf »OK«. Die neue Abteilung (2024) sollte nun unterhalb von »/Students« angezeigt werden. Klicken Sie darauf.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Group
de: Gruppe

note: type: Content of: <article><section><section><section><para>
en: Choose 'Groups' from the main menu; 'Actions'/Create/Group. Enter group name (leave 'Base' as is, should be /Students/2024) and 'Ok' to save it.
de: Wählen Sie aus dem Hauptmenü »Gruppen«; dann »Aktionen/Anlegen/Gruppe«. Geben Sie den Gruppennamen ein (lassen Sie »Basis« unverändert, es sollte dort »/Students/2024« stehen) und klicken Sie »OK«, um zu speichern.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Template
de: Vorlage

note: type: Content of: <article><section><section><section><para>
en: Choose 'users' from the main menu. Change to 'Students' in the Base field. An Entry <computeroutput>NewStudent</computeroutput> should show up, click it. This is the 'students' template, not a real user. As you'll have to create such a template (to be able to use csv import for your structure) based on this one, notice all entries showing up in the Generic and POSIX tabs, maybe take screenshots to have information ready for the new template.
de: Wählen Sie aus dem Hauptmenü »Benutzer«. Wechseln Sie im Basis-Feld zu »/Students«. Es sollte dort ein Eintrag <computeroutput>NewStudent</computeroutput> vorhanden sein: klicken Sie darauf. Dies ist die Vorlage »NewStudents«, kein normaler Benutzer. Für den CSV-Import in Ihre Verzeichnisstruktur müssen Sie eine neue Vorlage anlegen, die auf dieser basiert. Notieren Sie sich deshalb alle Einträge in den Feldern der Reiter »Allgemein« und »POSIX«; eventuell Screenshots erstellen, um Informationen für die neue Vorlage verfügbar zu haben.

note: type: Content of: <article><section><section><section><para>
en: Now change to /Students/2024 in the Base field; choose Create/Template and start to fill in your desired values, first the Generic tab (add your new 2024 group under Group Membership, too), then add the POSIX account.
de: Wechseln Sie nun im Basis-Feld zu »/Students/2024«; wählen Sie »Anlegen/Vorlage« und beginnen Sie mit dem Eintragen der von Ihnen gewünschen Werte, zuerst unter dem Reiter »Allgemein«, dann »POSIX«-Einstellungen hinzufügen (unter »POSIX« zusätzlich die neu erstellte Gruppe »2024« unter »Gruppenmitgliedschaft« hinzufügen).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Import users
de: Benutzerdaten importieren

note: type: Content of: <article><section><section><section><para>
en: Choose your new template when doing csv import; testing it with a few users is recommended.
de: Wählen Sie beim CSV-Import die neue Vorlage aus; ein Test mit einigen Benutzern ist zu empfehlen.

note: type: Content of: <article><section><section><title>
en: Other User Customisations
de: Andere Anpassungen für Benutzer

note: type: Content of: <article><section><section><section><title>
en: Creating folders in the home directories of all users
de: Ordner in den Home-Verzeichnissen aller Nutzer erstellen

note: type: Content of: <article><section><section><section><para>
en: With this script the administrator can create a folder in each user's home directory and set access permissions and ownership.
de: Mit diesem Skript kann der Administrator einen Ordner im Home-Verzeichnis eines jeden Nutzers erstellen und Zugriffsrechte sowie den Besitzer einstellen.

note: type: Content of: <article><section><section><section><para>
en: In the example shown below with group=teachers and permissions=2770 a user can hand in an assignment by saving the file to the folder "assignments" where teachers are given write access to be able to make comments.
de: Im Beispiel unten mit group=teachers (die Gruppe Lehrer) und permissions=2770 (die Zugriffsrechte des Ordners für die gemeinsame Ablage) kann ein Nutzer eine Arbeit abgeben, indem er die Datei im Ordner »Arbeiten« speichert. In diesem Ordner besitzen Lehrer (genauer: alle Nutzer in der Gruppe teachers) Schreibrechte, um beispielsweise Kommentare hinzuzufügen.

note: type: CDATA
en: #!/bin/bash
     home_path="/skole/tjener/home0"
     shared_folder="assignments"
     permissions="2770"
     created_dir=0
     for home in $(ls $home_path); do
        if [ ! -d "$home_path/$home/$shared_folder" ]; then
            mkdir $home_path/$home/$shared_folder
            chmod $permissions $home_path/$home/$shared_folder
            #set the right owner and group
            #"username" = "group name" = "folder name"
            user=$home
            group=teachers
            chown $user:$group $home_path/$home/$shared_folder
            ((created_dir+=1))
        else
            echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
        fi
     done
     echo "$created_dir folders have been created"
de: #!/bin/bash
     home_path="/skole/tjener/home0"
     shared_folder="Arbeiten"
     permissions="2770"
     created_dir=0
     for home in $(ls $home_path); do
        if [ ! -d "$home_path/$home/$shared_folder" ]; then
            mkdir $home_path/$home/$shared_folder
            chmod $permissions $home_path/$home/$shared_folder
            # Richtige Gruppe und richtigen Benutzer setzen
            #"username" = "group name" = "folder name"
            user=$home
            group=teachers
            chown $user:$group $home_path/$home/$shared_folder
            ((created_dir+=1))
        else
            echo -e "the folder $home_path/$home/$shared_folder already exists.\n"
        fi
     done
     echo "$created_dir Verzeichnisse wurden angelegt"

note: type: Content of: <article><section><section><title>
en: Use a dedicated storage server
de: Einen speziellen Dateiserver benutzen

note: type: Content of: <article><section><section><para>
en: Take these steps to set up a dedicated storage server for user home directories and possibly other data.
de: Führen Sie diese Schritte aus, um einen eigenen Dateiserver für das Speichern von Benutzerverzeichnissen - und möglicherweise auch anderen Daten - einzurichten.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Add a new system of type <computeroutput>server</computeroutput> using GOsa² as outlined in the <emphasis role="strong">Getting started</emphasis> chapter of this manual.
de: Verwenden Sie GOsa², um ein neues System vom Typ <computeroutput>server</computeroutput> einzurichten - wie im Kapitel<emphasis role="strong">Erste Schritte</emphasis> dieses Handbuchs beschrieben.

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: This example uses 'nas-server.intern' as the server name. Once 'nas-server.intern' is configured, check if the NFS export points on the new storage server are exported to the relevant subnets or machines:
de: In diesem Beispiel wird 'nas-server.intern' als Servername verwendet. Sobald 'nas-server.intern' konfiguriert ist, sollte kontrolliert werden, ob die NFS-Exporte des neuen Dateiservers für die relevanten Subnetze bzw. Rechner zur Verfügung stehen:

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Here everything on the backbone network is granted access to the /storage export. (This could be restricted to netgroup membership or single IP addresses to limit NFS access like it is done in the tjener:/etc/exports file.)
de: Hier wird allem auf dem »backbone«-Netzwerk Zugang zum Export »/storage« gewährt. (Um den NFS-Zugang einzuschränken, könnte dies auf die Zugehörigkeit zu einer »netgroup« oder auf einzelne IP-Adressen beschränkt werden - ähnlich, wie dies in der Datei »tjener:/etc/exports« geschieht.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Add automount information about 'nas-server.intern' in LDAP to allow all clients to automatically mount the new export on request.
de: »automount«-Information für 'nas-server.intern' in LDAP hinzufügen, um allen Clients auf Anforderung das automatische Einhängen zu erlauben.

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: This can't be done using GOsa², because a module for automount is missing. Instead, use ldapvi and add the required LDAP objects using an editor.
de: Dies kann nicht mittels GOsa² erfolgen, da dort ein Modul für »automount« fehlt. Verwenden Sie stattdessen »ldapvi« und fügen Sie die erforderlichen LDAP-Objekte mittels Editor hinzu.

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: When the editor shows up, add the following LDAP objects at the bottom of the document. (The "/&amp;" part in the last LDAP object is a wild card matching everything 'nas-server.intern' exports, removing the need to list individual mount points in LDAP.)
de: Sobald der Editor bereit ist, fügen Sie die folgenden LDAP-Objekte am Ende des Dokuments hinzu. (Der Bestandteil "/&amp;" im letzten LDAP-Objekt ist ein Platzhalter für alle 'nas-server.intern'-Exporte; damit entfällt das Auflisten individueller Einhängepunkte in LDAP.)

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Add the relevant entries in tjener.intern:/etc/fstab, because tjener.intern does not use automount to avoid mounting loops:
de: Hinzufügen relevanter Einträge in der Datei »tjener.intern:/etc/fstab«, da »tjener.intern« zum Vermeiden von Endlosschleifen beim Einhängen kein »automount« verwendet:

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Create the mount point directories using <computeroutput>mkdir</computeroutput>, edit '/etc/fstab' as adequate and run <computeroutput>mount -a</computeroutput> to mount the new resources.
de: Legen Sie die Einhängeverzeichnisse mittels <computeroutput>mkdir</computeroutput> an, editieren Sie '/etc/fstab' entsprechend und führen Sie <computeroutput>mount -a</computeroutput> aus, um die neuen Ressourcen einzuhängen.

note: type: Content of: <article><section><section><para>
en: Now users should be able to access the files on 'nas-server.intern' directly by just visiting the '/tjener/nas-server/storage/' directory using any application on any workstation, LTSP thin client or LTSP server.
de: Die Benutzer sollten nun Zugang zu den Dateien des Dateiservers 'nas-server.intern' haben, wenn Sie mit einer Anwendung auf das Verzeichnis '/tjener/nas-server/storage/' zugreifen - sei es von einer Workstation, einem LTSP-Thin-Client oder einem LTSP-Server aus.

note: type: Content of: <article><section><section><title>
en: Restrict ssh login access
de: Den SSH-Zugang beschränken

note: type: Content of: <article><section><section><para>
en: There are several ways to restrict ssh login, some are listed here.
de: Es gibt mehrere Wege, den SSH-Zugang zu beschränken; einige sind hier aufgeführt.

note: type: Content of: <article><section><section><section><title>
en: Setup without LTSP clients
de: Setup ohne LTSP-Clients

note: type: Content of: <article><section><section><section><para>
en: If no LTSP clients are used a simple solution is to create a new group (say <computeroutput>sshusers</computeroutput>) and to add a line to the machine's /etc/ssh/sshd_config file. Only members of the <computeroutput>sshusers</computeroutput> group will then be allowed to ssh into the machine from everywhere.
de: Falls keine LTSP-Clients verwendet werden, besteht eine einfache Lösung darin, eine neue Gruppe (wie z.B. <computeroutput>sshusers</computeroutput>) anzulegen und auf dem Rechner in der Datei /etc/ssh/sshd_config eine Zeile zu ergänzen. Dann könnten sich nur Mitglieder der Gruppe <computeroutput>sshusers</computeroutput> mittels ssh auf der Maschine von überall her anmelden.

note: type: Content of: <article><section><section><section><para>
en: Managing this case with GOsa is quite simple:
de: Dieser Fall kann mit GOsa² ziemlich einfach erledigt werden:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Create a group <computeroutput>sshusers</computeroutput> on the base level (where already other system management related groups like <computeroutput>gosa-admins</computeroutput> show up).
de: Legen Sie auf dem Basis-Level eine Gruppe <computeroutput>sshusers</computeroutput> an; dort sind schon einige für das Systemmanagement wichtige Gruppen wie <computeroutput>gosa-admins</computeroutput> vorhanden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Add users to the new group <computeroutput>sshusers</computeroutput>.
de: Fügen Sie der neuen Gruppe <computeroutput>sshusers</computeroutput> Benutzer hinzu.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Add <computeroutput>AllowGroups sshusers</computeroutput> to /etc/ssh/sshd_config.
de: Ergänzen Sie den Inhalt der Datei /etc/ssh/sshd_config um die Zeile <computeroutput>AllowGroups sshusers</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Execute <computeroutput>service ssh restart</computeroutput>.
de: <computeroutput>service ssh restart</computeroutput> ausführen.

note: type: Content of: <article><section><section><section><title>
en: Setup with LTSP clients
de: Setup mit LTSP-Clients

note: type: Content of: <article><section><section><section><para>
en: The default LTSP diskless client setup doesn't use ssh connections. Update the SquashFS image on the related LTSP server after the ssh setup has been changed is enough.
de: Die standardmäßige LTSP-Diskless-Client-Einrichtung verwendet keine SSH-Verbindungen. Es genügt, das SquashFS-Image auf dem entsprechenden LTSP-Server zu aktualisieren, nachdem die SSH-Einrichtung geändert wurde.

note: type: Content of: <article><section><section><section><para>
en: X2Go thin clients are using ssh connections to the related LTSP server.  So a different approach using PAM is needed.
de: X2Go-Thin-Clients verwenden SSH-Verbindungen zum entsprechenden LTSP-Server.  Es ist also ein anderer Ansatz mit PAM erforderlich.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Enable pam_access.so in the LTSP server's /etc/pam.d/sshd file.
de: Auf dem LTSP-Server pam_access.so in der Datei /etc/pam.d/sshd aktivieren.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Configure /etc/security/access.conf to allow connections for (sample) users alice, jane, bob and john from everywhere and for all other users only from the internal networks by adding these lines:
de: In der Datei /etc/security/access.conf den Zugang für die (Beispiel-)Benutzer  alice, jane, bob and john von überall her sowie für alle anderen Benutzer nur aus den internen Netzwerken ermöglichen durch Einfügen dieser Zeilen:

note: type: Content of: <article><section><section><section><para>
en: If only dedicated LTSP servers are used, the 10.0.0.0/8 network could be dropped to disable internal ssh login access. Note: someone connecting his box to the dedicated LTSP client network(s) will gain ssh access to the LTSP server(s) as well.
de: Das Netzwerk 10.0.0.0/8 könnte aus der Liste entfernt und damit der interne SSH-Zugang verhindert werden, falls dedizierte LTSP-Server Verwendung finden. Hinweis: Jemand, der seinen Rechner mit einem der dedizierten LTSP-Client-Netzwerke verbindet, hat dann auch ssh-Zugang zu dem jeweiligen LTSP-Server.

note: type: Content of: <article><section><section><section><title>
en: A note for more complex setups
de: Ein Hinweis für kompliziertere Setups

note: type: Content of: <article><section><section><section><para>
en: If X2Go clients were attached to the backbone network 10.0.0.0/8, things would be even more complicated and maybe only a sophisticated DHCP setup (in LDAP) checking the vendor-class-identifier together with appropriate PAM configuration would allow to disable internal ssh login.
de: Wenn X2Go-Clients an das Backbone-Netzwerk 10.0.0.0/8 angeschlossen würden, wären die Dinge noch komplizierter und vielleicht würde nur ein ausgeklügeltes DHCP-Setup (in LDAP), das den Vendor-Class-Identifier prüft, zusammen mit einer entsprechenden PAM-Konfiguration es ermöglichen, den internen SSH-Zugang zu deaktivieren.

note: type: Content of: <article><section><title>
en: HowTos for the desktop
de: HowTos für die graphische Arbeitsumgebung

note: type: Content of: <article><section><section><title>
en: Set up a multi-language desktop environment
de: Eine mehrsprachige Arbeitsumgebung einrichten

note: type: Content of: <article><section><section><para>
en: To support multiple languages these commands need to be run:
de: Um mehrere Sprachen zu unterstützen, müssen diese Schritte erfolgen:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Run <computeroutput>dpkg-reconfigure locales</computeroutput> (as root) and choose the languages (UTF-8 variants).
de: Als Benutzer »root« <computeroutput>dpkg-reconfigure locales</computeroutput> ausführen und die Sprachen wählen (UTF-8-Varianten).

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Run these commands as root to install the related packages:
de: Führen Sie dies als »root« aus, um die entsprechenden Pakete zu installieren:

note: type: Content of: <article><section><section><para>
en: Users will then be able to choose the language via the LightDM display manager before logging in; this applies to Xfce, LXDE and LXQt. GNOME and KDE both come with their own internal region and language configuration tools, use these. MATE uses the Arctica greeter on top of Lightdm whithout a language chooser. Run <computeroutput>apt purge arctica-greeter</computeroutput> to get the stock Lightdm greeter.
de: Benutzern wird es dann möglich sein, die Sprache vor dem Anmelden über den LightDM-Displaymanager zu wählen; dies trifft für Xfce, LXDE und LXQt zu. GNOME und auch KDE haben eigene Einstellmöglichkeiten für Region und Sprache; diese sollten benutzt werden. MATE verwendet (zusätzlich zu LightDM) den Arctica-Greeter, der kein Sprachwahlmodul hat. Nach dem Ausführen von <computeroutput>apt purge arctica-greeter</computeroutput> ist der normale LightDM-Greeter vorhanden.

note: type: Content of: <article><section><section><title>
en: Playing DVDs
de: DVDs abspielen

note: type: Content of: <article><section><section><para>
en: libdvdcss is needed for playing most commercial DVDs. For legal reasons it's not included in Debian (Edu).  If you are legally allowed to use it, you can build your own local packages using the <computeroutput>libdvd-pkg</computeroutput> Debian package; make sure <computeroutput>contrib</computeroutput> is enabled in <computeroutput>/etc/apt/sources.list</computeroutput>.
de: Um die meisten kommerziellen DVDs abzuspielen, benötigen Sie das Paket libdvdcss. Dies ist aus rechtlichen Gründen nicht in Debian (Edu) enthalten. Wenn Sie libdvdcss legal verwenden dürfen, können Sie eigene lokale Pakete mittels <computeroutput>libdvd-pkg</computeroutput> selbst bauen; dazu muss <computeroutput>contrib</computeroutput> in <computeroutput>/etc/apt/sources.list</computeroutput> aktiviert sein.

note: type: Content of: <article><section><section><para>
en: Answer the debconf questions, then run <computeroutput>dpkg-reconfigure libdvd-pkg</computeroutput>.
de: Beantworten Sie die Debconf-Fragen und führen Sie dann <computeroutput>dpkg-reconfigure libdvd-pkg</computeroutput> aus.

note: type: Content of: <article><section><section><title>
en: Handwriting fonts
de: Schreibschrift-Zeichensätze

note: type: Content of: <article><section><section><para>
en: The package <computeroutput>fonts-linex</computeroutput> (which is installed by default) installs the font "Abecedario" which is a nice handwriting font for kids. The font has several forms to be used with kids: dotted, and with lines.
de: Das Paket <computeroutput>fonts-linex</computeroutput> (das voreingestellt installiert wird) installiert den Zeichensatz "Abecedario", ein schöner Schreibschrift-Zeichensatz für Kinder. Der Zeichensatz beinhaltet verschiedene, für Kinder geeignete Formen: gepunktet oder liniert.

note: type: Content of: <article><section><title>
en: HowTos for networked clients
de: HowTos für Netzwerk-Clients

note: type: Content of: <article><section><section><title>
en: Introduction to thin clients and diskless workstations
de: Einführung in Thin Clients (auch als Terminals bezeichnet) und Diskless Workstations (Arbeitsplatzrechner ohne Festplatte)

note: type: Content of: <article><section><section><para>
en: One generic term for both thin clients and diskless workstations is <emphasis>LTSP client</emphasis>.
de: Eine allgemeine Bezeichnung für sowohl Thin Clients wie auch «Diskless-Workstations« ist <emphasis>LTSP-Client</emphasis>.

note: type: Content of: <article><section><section><para>
en: Starting with Bullseye, LTSP is quite different from the previous versions. This concerns both setup and maintenance.
de: Beginnend mit Bullseye unterscheidet sich LTSP deutlich von den vorherigen Versionen. Dies betrifft sowohl die Einrichtung als auch die Wartung.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: As one main difference, the SquashFS image for diskless workstations is now generated from the LTSP server file system by default. This happens on a combined server at first boot, taking some time.
de: Ein Hauptunterschied besteht darin, dass das SquashFS-Image für Diskless -Workstations nun standardmäßig aus dem LTSP-Server-Dateisystem erzeugt wird. Dies geschieht auf einem Kombi-Server beim ersten Start und nimmt einige Zeit in Anspruch.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Thin clients are no longer part of LTSP. Debian Edu uses X2Go to still support thin client usage.
de: Thin Clients sind nicht mehr Teil von LTSP. Debian Edu verwendet X2Go, um die Verwendung von Thin Clients weiterhin zu unterstützen.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: In case of a separate or an additional LTSP server, required information for setting up the LTSP client environment isn't complete at installation time. Setup can be done once the system has been added with GOsa².
de: Im Falle eines separaten oder zusätzlichen LTSP-Servers sind die erforderlichen Informationen zur Einrichtung der LTSP-Client-Umgebung zum Zeitpunkt der Installation nicht vollständig. Die Einrichtung kann erfolgen, nachdem das System mit GOsa² hinzugefügt wurde.

note: type: Content of: <article><section><section><para>
en: For information about LTSP in general, see the <ulink url="https://ltsp.org">LTSP homepage</ulink>. On systems with <emphasis>LTSP server</emphasis> profile, <computeroutput>man ltsp</computeroutput> provides more information.
de: Informationen über LTSP im Allgemeinen finden Sie auf der <ulink url="https://ltsp.org">LTSP-Homepage</ulink>. Auf Systemen mit <emphasis>LTSP-Server</emphasis>-Profil liefert <computeroutput>man ltsp</computeroutput> weitere Informationen.

note: type: Content of: <article><section><section><para>
en: Please note that the <emphasis>ltsp</emphasis> tool from LTSP has to be used carefully. For example, <computeroutput>ltsp image /</computeroutput> would fail to generate the SquashFS image in case of Debian machines (these have a separate /boot partition by default), <computeroutput>ltsp ipxe</computeroutput> would fail to generate the iPXE menu correctly (due to Debian Edu's thin client support), and <computeroutput>ltsp initrd</computeroutput> would mess up LTSP client boot completely.
de: Bitte beachten Sie, dass das zu LTSP gehörende Werkzeug <emphasis>ltsp</emphasis> mit Vorsicht verwendet werden muss. Zum Beispiel würde <computeroutput>ltsp image /</computeroutput> das SquashFS-Image bei Debian-Rechnern nicht erzeugen (diese haben standardmäßig eine separate /boot-Partition), <computeroutput>ltsp ipxe</computeroutput> würde das iPXE-Menü nicht korrekt erzeugen (aufgrund der Thin-Client-Unterstützung von Debian Edu), und <computeroutput>ltsp initrd</computeroutput> würde den Start des LTSP-Clients komplett durcheinander bringen.

note: type: Content of: <article><section><section><para>
en: The <emphasis role="strong">debian-edu-ltsp-install</emphasis> tool is a wrapper script for <computeroutput>ltsp image</computeroutput>, <computeroutput>ltsp initrd</computeroutput> and <computeroutput>ltsp ipxe</computeroutput>. It is used to setup and configure diskless workstation and thin client support (both 64-Bit and 32-Bit PC). See <computeroutput>man debian-edu-ltsp-install</computeroutput> or the script content to see how it works. All configuration is contained in the script itself (HERE documents) to facilitate site specific adjustments.
de: Das <emphasis role="strong">debian-edu-ltsp-install</emphasis> Werkzeug ist ein Wrapper-Skript für <computeroutput>ltsp image</computeroutput>, <computeroutput>ltsp initrd</computeroutput> und <computeroutput>ltsp ipxe</computeroutput>. Es wird verwendet, um Unterstützung für Diskless Workstations und Thin Clients einzurichten und zu konfigurieren (sowohl 64-Bit- als auch 32-Bit-PC). Siehe <computeroutput>man debian-edu-ltsp-install</computeroutput> oder den Inhalt des Skripts, um zu sehen, wie es funktioniert. Die gesamte Konfiguration ist im Skript selbst enthalten (HERE-Dokumente), um standortspezifische Anpassungen zu erleichtern.

note: type: Content of: <article><section><section><para>
en: Examples how to use the wrapper script <emphasis>debian-edu-ltsp-install</emphasis>:
de: Beispiele, wie Sie das Wrapper-Skript <emphasis>debian-edu-ltsp-install</emphasis> verwenden können:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> updates the diskless workstation SquashFS image (server filesystem).
de: <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> aktualisiert das SquashFS-Image für Diskless Workstations (vom Server-Dateisystem)

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: <computeroutput>debian-edu-ltsp-install --diskless_workstation yes --thin_type bare</computeroutput> creates diskless workstation and 64-bit thin client support.
de: <computeroutput>debian-edu-ltsp-install --diskless_workstation yes --thin_type bare</computeroutput> erstellt Unterstützung für Diskless Workstations und 64-Bit Thin Clients.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: <computeroutput>debian-edu-ltsp-install --arch i386 --thin_type bare</computeroutput> creates additional 32-bit thin client support (chroot and SquashFS image).
de: <computeroutput>debian-edu-ltsp-install --arch i386 --thin_type bare</computeroutput> erstellt zusätzliche 32-Bit-Thin-Client-Unterstützung (Chroot und SquashFS-Image).

note: type: Content of: <article><section><section><para>
en: Besides <emphasis>bare</emphasis> (smallest thin client system), also <emphasis>display</emphasis> and <emphasis>desktop</emphasis> are available options. The <emphasis>display</emphasis> type offers a shutdown button, the <emphasis>desktop</emphasis> type runs Firefox ESR in kiosk mode on the client itself (more local RAM and CPU power required, but server load reduced).
de: Neben <emphasis>bare</emphasis> (kleinstes Thin-Client-System) stehen auch <emphasis>display</emphasis> und <emphasis>desktop</emphasis> als Optionen zur Verfügung. Der <emphasis>Display</emphasis>-Typ bietet eine Schaltfläche zum Herunterfahren, der <emphasis>Desktop</emphasis>-Typ führt Firefox ESR im Kiosk-Modus auf dem Client selbst aus (mehr lokaler RAM und CPU-Leistung erforderlich, aber weniger Serverlast).

note: type: Content of: <article><section><section><para>
en: The <emphasis role="strong">debian-edu-ltsp-ipxe</emphasis> tool is a wrapper script for <computeroutput>ltsp ipxe</computeroutput>. It makes sure that the /srv/tftp/ltsp/ltsp.ipxe file is Debian Edu specific. The command needs to be run after iPXE menu related items (like menu timeout or default boot settings) in the /etc/ltsp/ltsp.conf [server] section have been modified.
de: Das <emphasis role="strong">debian-edu-ltsp-ipxe</emphasis> Werkzeug ist ein Wrapper-Skript für <computeroutput>ltsp ipxe</computeroutput>. Es stellt sicher, dass die Datei /srv/tftp/ltsp/ltsp.ipxe für Debian Edu passend ist. Der Befehl muss ausgeführt werden, nachdem iPXE-Menü-Einträge (wie Menü-Timeout oder Standard-Boot-Einstellungen) in der /etc/ltsp/ltsp.conf [server] Sektion geändert wurden.

note: type: Content of: <article><section><section><para>
en: The <emphasis role="strong">debian-edu-ltsp-initrd</emphasis> tool is a wrapper script for <computeroutput>ltsp initrd</computeroutput>. It makes sure that a use case specific initrd (/srv/tftp/ltsp/ltsp.img) is generated and then moved to the use case related directory. The command needs to be run after the /etc/ltsp/ltsp.conf [clients] section has been modified.
de: Das <emphasis role="strong">debian-edu-ltsp-initrd</emphasis> Werkzeug ist ein Wrapper-Skript für <computeroutput>ltsp initrd</computeroutput>. Es sorgt dafür, dass eine anwendungsspezifische Initrd (/srv/tftp/ltsp/ltsp.img) erzeugt und dann in das anwendungsspezifische Verzeichnis verschoben wird. Der Befehl muss ausgeführt werden, nachdem der Abschnitt /etc/ltsp/ltsp.conf [clients] geändert wurde.

note: type: Content of: <article><section><section><para>
en: The <emphasis role="strong">debian-edu-ltsp-chroot</emphasis> tool is a replacement for the <emphasis>ltsp-chroot</emphasis> tool shipped with LTSP5. It is used to execute commands in a specified LTSP chroot (like e.g. install, upgrade and remove packages).
de: Das <emphasis role="strong">debian-edu-ltsp-chroot</emphasis> Werkzeug ist ein Ersatz für das <emphasis>ltsp-chroot</emphasis> Werkzeug, das zu LTSP5 gehörte. Es wird verwendet, um Befehle in einem bestimmten LTSP-Chroot auszuführen (wie z.B. Installieren, Upgrade und Entfernen von Paketen).

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Diskless workstation</emphasis>
de: <emphasis role="strong">Diskless Workstation</emphasis>

note: type: Content of: <article><section><section><para>
en: A diskless workstation runs all software locally. The client machines boot directly from the LTSP server without a local hard drive. Software is administered and maintained on the LTSP server, but runs on the diskless workstations. Home directories and system settings are stored on the server too. Diskless workstations are an excellent way of reusing older (but powerful) hardware with the same low maintenance costs as with thin clients.
de: Bei einer Diskless Workstation laufen alle Anwendungen lokal. Die Maschine bootet ohne lokale Festplatte direkt vom LTSP-Server. Die Software wird auf dem LTSP-Server administriert und gewartet, läuft aber auf der Diskless Workstation. Ebenso werden Home-Verzeichnisse und Systemeinstellungen auf dem Server gespeichert. Diskless Workstations sind eine hervorragende Möglichkeit zur Wiederverwendung älterer (aber leistungsfähiger) Hardware mit den gleichen geringen Wartungskosten wie bei Thin Clients.

note: type: Content of: <article><section><section><para>
en: Unlike workstations diskless workstations run without any need to add them with GOsa².
de: Im Unterschied zu Arbeitsplatzrechnern benötigen LTSP Diskless Workstations keine Konfiguration in GOsa².

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Thin client</emphasis>
de: <emphasis role="strong">Thin Client</emphasis>

note: type: Content of: <article><section><section><para>
en: A thin client setup enables an ordinary PC to function as an (X-)terminal, where all software runs on the LTSP server. This means that this machine boots via PXE without using a local client hard drive and that the LTSP server needs to be a powerful machine.
de: Ein Thin-Client-Setup ermöglicht es, einen gewöhnlichen PC als (X-)Terminal zu verwenden, wobei die gesamte Software auf dem LTSP-Server läuft. Das bedeutet, dass dieser Rechner über PXE gebootet wird, ohne eine lokale Client-Festplatte zu verwenden, und dass der LTSP-Server ein leistungsstarker Rechner sein muss.

note: type: Content of: <article><section><section><para>
en: Debian Edu still supports the use of thin clients to enable the use of very old hardware.
de: Debian Edu unterstützt nach wie vor die Verwendung von Thin Clients, um die Nutzung von sehr alter Hardware zu ermöglichen.

note: type: Content of: <article><section><section><para>
en: Since Thin clients use X2Go, users should disable compositing to avoid display artefacts. In the default case (Xfce desktop environment): Settings -&gt; Window Manager Tweaks -&gt; Compositor.
de: Da Thin Clients X2Go verwenden, sollten Benutzer das Compositing deaktivieren, um Anzeigeartefakte zu vermeiden. Im Standardfall (Xfce-Desktop-Umgebung): Einstellungen -&gt; Feineinstellungen der Fensterverwaltung -&gt; Komposit.

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">LTSP client firmware</emphasis>
de: <emphasis role="strong">Firmware der LTSP-Clients</emphasis>

note: type: Content of: <article><section><section><para>
en: LTSP client boot will fail if the client's network interface requires a non-free firmware. A PXE installation can be used for troubleshooting problems with netbooting a machine; if the Debian Installer complains about a missing XXX.bin file then non-free firmware has to be added to the LTSP server's initrd.
de: Der Start von LTSP-Clients wird scheitern, falls für die Netzwerkschnittstelle des Clients Firmware aus »non-free« erforderlich ist. Eine PXE-Installation könnte zur Fehlersuche bei Problemen mit solchen Maschinen verwendet werden: Falls der Debian-Installer wegen fehlender XXX.bin-Dateien abbricht, dann ist es notwendig, die Initrd des LTSP-Servers mit Firmware aus »non-free« zu ergänzen.

note: type: Content of: <article><section><section><para>
en: Proceed like this on the LTSP server:
de: Gehen Sie auf dem LTSP-Server wie folgt vor:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: First get information about firmware packages, run:
de: Rufen Sie zunächst Informationen über Firmware-Pakete ab:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Decide which package has to be installed for the network interface(s), most probably this will be firmware-linux, run:
de: Entscheiden Sie, welches Paket für die Netzwerkschnittstelle(n) installiert werden muss, höchstwahrscheinlich wird dies firmware-linux sein, führen Sie dann aus::

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Update the SquashFS image for diskless workstations, run:
de: Aktualisieren Sie das SquashFS-Image für Diskless-Workstations, führen Sie aus:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: In case X2Go thin clients are used, run:
de: Falls X2Go Thin Clients verwendet werden, führen Sie diesen Befehl aus:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: and proceed according to the usage information.
de: und verfahren Sie entsprechend den Nutzungsinformationen.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Then update the SquashFS image; e.g. for the /srv/ltsp/x2go-bare-amd64 chroot, run:
de: Aktualisieren Sie dann das SquashFS-Image; führen Sie z.B. für den /srv/ltsp/x2go-bare-amd64 Chroot aus:

note: type: Content of: <article><section><section><section><title>
en: LTSP client type selection
de: Typ des LTSP-Clients auswählen

note: type: Content of: <article><section><section><section><para>
en: Each LTSP server has two ethernet interfaces: one configured in the main 10.0.0.0/8 subnet (which is shared with the main server), and another forming a local subnet (a separate subnet for each LTSP server).
de: Jeder LTSP-Server hat zwei Ethernet-Schnittstellen. Eine ist für das Subnetz 10.0.0.0/8 (in dem auch der Hauptserver liegt) konfiguriert. Die andere ist mit einem lokalen Subnetz verbunden. (Jeder LTSP-Server versorgt ein eigenes Subnetz.)

note: type: Content of: <article><section><section><section><para>
en: In both cases <emphasis>diskless workstation</emphasis> or <emphasis>thin client</emphasis> can be chosen from the iPXE menu. After waiting for 5 seconds, the machine will boot as diskless workstation.
de: In beiden Fällen kann <emphasis>Diskless Workstation</emphasis> oder <emphasis>Thin Client</emphasis> aus dem iPXE-Menü gewählt werden. Nach einer Wartezeit von 5 Sekunden bootet das Gerät als Diskless Workstation.

note: type: Content of: <article><section><section><section><para>
en: The default iPXE boot menu item and it's default timeout can both be configured in <computeroutput>/etc/ltsp/ltsp.conf</computeroutput>. A timeout value of <emphasis>-1</emphasis> is used to hide the menu. Run <computeroutput>debian-edu-ltsp-ipxe</computeroutput> for the changes to take effect.
de: Das Standard-Boot-Menüelement und sein Standard-Timeout-Wert können beide in <computeroutput>/etc/ltsp/ltsp.conf</computeroutput> konfiguriert werden. Ein Timeout-Wert von <emphasis>-1</emphasis> wird verwendet, um das Menü nicht anzuzeigen. Führen Sie <computeroutput>debian-edu-ltsp-ipxe</computeroutput> aus, damit alle Änderungen wirksam werden.

note: type: Content of: <article><section><section><section><title>
en: Use a different LTSP client network
de: Ein anderes LTSP-Client-Netzwerk verwenden

note: type: Content of: <article><section><section><section><para>
en: 192.168.0.0/24 is the default LTSP client network if a machine is installed using the LTSP profile. If lots of LTSP clients are used or if different LTSP servers should serve both i386 and amd64 chroot environments the second preconfigured network 192.168.1.0/24 could be used as well. Edit the file <computeroutput>/etc/network/interfaces</computeroutput> and adjust the eth1 settings accordingly. Use <computeroutput>ldapvi</computeroutput> or any other LDAP editor to inspect DNS and DHCP configuration.
de: 192.168.0.0/24 ist das vorgegebene LTSP-Client-Netzwerk, wenn für die Installation einer Maschine das Profil »LTSP-Server« gewählt wird. Falls sehr viele LTSP-Clients betrieben werden oder wenn  i386- und amd64-Chroot-Umgebungen von verschiedenen LTSP-Servern zur Verfügung gestellt werden sollen, dann kann auch das zweite vorkonfigurierte Netzwerk 192.168.1.0/24 verwendet werden. Öffnen Sie die Datei <computeroutput>/etc/network/interfaces</computeroutput> und passen Sie die Einstellungen für »eth1« entsprechend an. Verwenden Sie <computeroutput>ldapvi</computeroutput> oder einen anderen LDAP-Editor, um die DNS- und DHCP-Konfiguration einzusehen.

note: type: Content of: <article><section><section><section><title>
en: Add LTSP chroot to support 32-bit-PC clients
de: LTSP-Chroot für 32-Bit-PC-Rechner einrichten

note: type: Content of: <article><section><section><section><para>
en: To create chroot and SquashFS image, run:
de: Um Chroot und SquashFS-Image zu erstellen, führen Sie aus:

note: type: Content of: <article><section><section><section><para>
en: See <computeroutput>man debian-edu-ltsp-install</computeroutput> for details about thin client types.
de: Siehe <computeroutput>man debian-edu-ltsp-install</computeroutput> für Details über Thin Client-Typen.

note: type: Content of: <article><section><section><section><title>
en: LTSP client configuration
de: Konfiguration von LTSP-Clients

note: type: Content of: <article><section><section><section><para>
en: Run <computeroutput>man ltsp.conf</computeroutput> to have a look at available configuration options. Or read it online: <ulink url="https://ltsp.org/man/ltsp.conf/"/>
de: Führen Sie den Befehl <computeroutput>man ltsp.conf</computeroutput> aus, um eine Übersicht über verfügbare Optionen zu bekommen. Auch online verfügbar: <ulink url="https://ltsp.org/man/ltsp.conf/"/>

note: type: Content of: <article><section><section><section><para>
en: Add configuration items to the /etc/ltsp/ltsp.conf [clients] section. For the changes to take effect, run:
de: Fügen Sie Konfigurationseinträge zum Abschnitt /etc/ltsp/ltsp.conf [clients] hinzu. Damit die Änderungen wirksam werden, führen Sie diesen Befehl aus:

note: type: Content of: <article><section><section><section><title>
en: Sound with LTSP clients
de: Sound auf LTSP-Clients

note: type: Content of: <article><section><section><section><para>
en: LTSP thin clients use networked audio to pass audio from the server to the clients.
de: LTSP Thin Clients benutzen vernetztes Audio zur Tonweiterleitung vom Server zu den Clients.

note: type: Content of: <article><section><section><section><para>
en: LTSP diskless workstations handle audio locally.
de: LTSP Diskless Workstations.

note: type: Content of: <article><section><section><section><title>
en: Access to USB drives and CD-ROMs/DVDs
de: Zugriff auf USB-Laufwerke und CD-ROMs/DVDs

note: type: Content of: <article><section><section><section><para>
en: When users insert a USB drive or DVD / CD-ROM into a Diskless Workstation, a corresponding icon appears on the desktop, allowing access to the content as on a workstation.
de: Wenn Benutzer ein USB-Gerät oder eine DVD / CD-ROM an eine Diskless Workstation anschließen, erscheint ein entsprechendes Symbol auf dem Desktop und ermöglicht den Zugriff auf den Inhalt wie auf einer Workstation.

note: type: Content of: <article><section><section><section><para>
en: When users insert a USB drive into an X2Go thin client of type bare (default combined server installation), the media is mounted as soon as the existing folder icon on the Xfce desktop is double-clicked. Depending on the media content it might take some time until the content shows up in the file manager.
de: Wenn Benutzer ein USB-Gerät an einen X2Go-Thin-Client des Typs bare (standardmäßige Kombiserver-Installation) anschließen, wird das Medium aktiviert, sobald ein Doppelklick auf das vorhandene Ordnersymbol auf dem Xfce-Desktop erfolgt. Je nach Medieninhalt kann es einige Zeit dauern, bis der Inhalt im Dateimanager angezeigt wird

note: type: Content of: <article><section><section><section><section><title>
en: A warning about removable media on LTSP servers
de: Warnhinweis zu Wechseldatenträgern auf LTSP-Servern

note: type: Content of: <article><section><section><section><section><para>
en: When inserted into an LTSP server, USB drives and other removable media cause the related folder icon to appear on LTSP thin client desktops. Remote users can access the files.
de: Wenn USB-Geräte und andere Wechseldatenträger in einen LTSP-Server eingesteckt werden, wird das entsprechende Ordnersymbol auf den LTSP-Thin-Client-Desktops angezeigt. Remote-Benutzer können auf die Dateien zugreifen.

note: type: Content of: <article><section><section><section><title>
en: Use printers attached to LTSP clients
de: An LTSP-Clients angeschlossene Drucker verwenden

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Attach the printer to the LTSP client machine (both USB and parallel port are supported).
de: Schließen Sie den Drucker an den LTSP-Client-Rechner an (USB- und Parallel-Port möglich).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Configure the LTSP client with GOsa² to use a fixed IP address.
de: Konfigurieren Sie den LTSP-Client mit GOsa² für die Verwendung einer festen IP-Adresse.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Configure the printer using the web interface <computeroutput>https://www.intern:631</computeroutput> on the main server; choose network printer type <computeroutput>AppSocket/HP JetDirect</computeroutput> (for all printers regardless of brand or model) and set <computeroutput>socket://&lt;LTSP client ip&gt;:9100</computeroutput> as connection URI.
de: Richten Sie den Drucker über die Website <computeroutput>https://www.intern:631</computeroutput> auf dem Hauptserver ein; wählen Sie den Netzwerkdrucker-Typ <computeroutput>AppSocket/HP JetDirect</computeroutput> (für alle Drucker gültig, egal welche Marke oder welches Modell) und geben Sie <computeroutput>socket://&lt;LTSP-Client-IP&gt;:9100</computeroutput> als Verbindungs-URI ein.

note: type: Content of: <article><section><section><title>
en: Modifying the PXE setup
de: Ändern des PXE-Setups

note: type: Content of: <article><section><section><para>
en: PXE stands for Preboot eXecution Environment. Debian Edu now uses the <ulink url="https://www.ipxe.org/">iPXE</ulink> implementation for easier LTSP integration.
de: PXE steht für Preboot eXecution Environment. Debian Edu verwendet jetzt die <ulink url="https://www.ipxe.org/">iPXE</ulink>-Implementierung, um die LTSP-Integration zu vereinfachen.

note: type: Content of: <article><section><section><section><title>
en: Configuring the PXE menu
de: Konfiguration des PXE-Menüs

note: type: Content of: <article><section><section><section><para>
en: The iPXE menu item concerning system installations is generated using the script <computeroutput>debian-edu-pxeinstall</computeroutput>.  It allows some settings to be overridden using the file <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> with replacement values.
de: Der iPXE-Menüpunkt zu Systeminstallationen wird mit dem Skript <computeroutput>debian-edu-pxeinstall</computeroutput> erzeugt. Es erlaubt, dass einige Einstellungen mit in der Datei <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> enthaltenen Ersatzwerten überschrieben werden können.

note: type: Content of: <article><section><section><section><title>
en: Configuring the PXE installation
de: Konfiguration der PXE-Installation

note: type: Content of: <article><section><section><section><para>
en: The PXE installation will inherit the language, keyboard layout and mirror settings from the settings used when installing the main-server, and the other questions will be asked during installation (profile, popcon participation, partitioning and root password). To avoid these questions, the file <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> can be modified to provide preselected answers to debconf values. Some examples of available debconf values are already commented in <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput>. Your changes will be lost as soon as <computeroutput>debian-edu-pxeinstall</computeroutput> is used to recreate the PXE-installation environment. To append debconf values to <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> during recreation with <computeroutput>debian-edu-pxeinstall</computeroutput>, add the file <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> with your additional debconf values.
de: Die PXE-Installation wird Sprache, Tastaturlayout und weitere Einstellungen vom Hauptserver übernehmen. Alles andere (Profil, Popcon-Teilnahme, Partitionierung und Root-Passwort) wird während der Installation abgefragt. Um diese Fragen zu vermeiden, kann die Datei <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> so modifiziert werden, dass sie vorgegebene Antworten für debconf-Werte bereithält. Einige Beispiele für vorhandene debconf-Werte sind schon kommentiert in <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> vorhanden. Ihre Änderungen werden allerdings verloren gehen, sobald <computeroutput>debian-edu-pxeinstall</computeroutput> benutzt wird, um die PXE-Installationsumgebung neu zu erzeugen. Um debconf-Werte bei Erzeugung der Umgebung mit <computeroutput>debian-edu-pxeinstall</computeroutput> in <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> einzufügen, kann die Datei <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> mit den zusätzlichen debconf-Werten hinzugefügt werden.

note: type: Content of: <article><section><section><section><para>
en: More information about modifying PXE installations can be found in the <link linkend="Installation--Modifying_PXE_installations">Installation</link> chapter.
de: Weitere Informationen zum Anpassen einer PXE-Installation befinden sich im Kapitel <link linkend="Installation--Modifying_PXE_installations">Installation</link>.

note: type: Content of: <article><section><section><section><title>
en: Adding a custom repository for PXE installations
de: Ein eigenes Depot für die PXE-Installation hinzufügen

note: type: Content of: <article><section><section><section><para>
en: For adding a custom repository add something like this to <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput>:
de: Um ein eigenes Depot hinzuzufügen, wird <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> beispielsweise um die folgenden Zeilen ergänzt:

note: type: CDATA
en: #add the skole projects local repository
    d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
    d-i     apt-setup/local1/comment string         Example Software Repository
    d-i     apt-setup/local1/source boolean         true
    d-i     apt-setup/local1/key    string          http://example.org/key.asc
de: # Ein lokales Depot hinzufügen
    d-i     apt-setup/local1/repository string      http://example.com/debian stable main contrib non-free
    d-i     apt-setup/local1/comment string        Example Software Repository
    d-i     apt-setup/local1/source boolean        true
    d-i     apt-setup/local1/key    string          http://example.com/key.asc

note: type: Content of: <article><section><section><section><para>
en: and then run <computeroutput>/usr/sbin/debian-edu-pxeinstall</computeroutput> once.
de: und dann einmal <computeroutput>/usr/sbin/debian-edu-pxeinstall</computeroutput> ausführen.

note: type: Content of: <article><section><section><title>
en: Changing network settings
de: Netzwerkeinstellungen ändern

note: type: Content of: <article><section><section><para>
en: The debian-edu-config package comes with a tool which helps in changing the network from 10.0.0.0/8 to something else. Have a look at <computeroutput>/usr/share/debian-edu-config/tools/subnet-change</computeroutput>.  It is intended for use just after installation on the main server, to update LDAP and other files that need to be edited to change the subnet.
de: Das Paket debian-edu-config enthält ein Werkzeug, mit dessen Hilfe das Netzwerk von 10.0.0.0/8 in ein anderes geändert werden kann. Sehen Sie sich dazu <computeroutput>/usr/share/debian-edu-config/tools/subnet-change</computeroutput> an. Dieses Skript sollte unmittelbar nach der Installation des Hauptservers ausgeführt werden, um LDAP und andere Dateien zu aktualisieren, die für den Wechsel des Subnetzes bearbeitet werden müssen.

note: type: Content of: <article><section><section><para>
en: Note that changing to one of the subnets already used elsewhere in Debian Edu will not work. 192.168.0.0/24 and 192.168.1.0/24 are already set up as LTSP client networks. Changing to these subnets will require manual editing of configuration files to remove duplicate entries.
de: Bitte beachten Sie, dass der Wechsel zu einem der bereits von Debian-Edu benutzten Subnetze nicht funktionieren wird. 192.168.0.0/24 und 192.168.1.0/24 sind bereits als LTSP-Client-Netzwerke eingerichtet. Ein Wechsel zu diesem Subnetz erfordert manuelles Bearbeiten der Konfiguration zur Beseitigung von Doppeleinträgen.

note: type: Content of: <article><section><section><para>
en: There is no easy way to change the DNS domain name.  Changing it would require changes to both the LDAP structure and several files in the main server file system.  There is also no easy way to change the host and DNS name of the main server (tjener.intern).  To do so would also require changes to LDAP and files in the main-server and client file system.  In both cases the Kerberos setup would have to be changed, too.
de: Es gibt keinen einfachen Weg, um den DNS-Domain-Namen zu ändern. Dazu wären sowohl an der LDAP-Struktur wie auch an mehreren Dateien auf dem Hauptserver Änderungen erforderlich. Es gibt auch keinen einfachen Weg, um den Host- und DNS-Namen des Hauptservers (tjener.intern) zu ändern. Dazu wären ebenfalls Änderungen in LDAP sowie an Dateien auf dem Hauptserver und auf allen Clients notwendig. In beiden Fällen wären zusätzlich Änderungen an der Konfiguration von Kerberos notwendig.

note: type: Content of: <article><section><section><title>
en: Remote Desktop
de: Remote Desktop (Entfernte Arbeitsfläche)

note: type: Content of: <article><section><section><para>
en: Choosing the LTSP server profile or the combined server profile also installs the <emphasis>xrdp</emphasis> and <emphasis>x2goserver</emphasis> packages.
de: Bei Verwendung des Profils »LTSP-Server« und bei Kombiservern werden jeweils auch die Pakete <emphasis>xrdp</emphasis> und <emphasis>x2goserver</emphasis> installiert.

note: type: Content of: <article><section><section><section><para>
en: Xrdp uses the Remote Desktop Protocol to present a graphical login to a remote client. Microsoft Windows users can connect to the LTSP server running xrdp without installing additional software - they simply start a Remote Desktop Connection on their Windows machine and connect.
de: Xrdp verwendet das Remote Desktop Protocol, um für entfernte Clients eine graphische Anmeldung zur Verfügung zu stellen. Benutzer von Microsoft Windows können sich mit einem LTSP-Server (auf dem xrdp läuft) verbinden, ohne zusätzliche Software installieren zu müssen - sie starten einfach eine Remote-Desktop-Verbindung auf ihrer Windows-Maschine und melden sich an.

note: type: Content of: <article><section><section><section><para>
en: Additionally, xrdp can connect to a VNC server or another RDP server.
de: Zusätzlich kann xrdp die Verbindung zu einem VNC-Server oder einem anderen RDP-Server herstellen.

note: type: Content of: <article><section><section><section><para>
en: Xrdp comes without sound support; to compile the required modules this script could be used.
de: Xrdp bietet nach der Installation keine Sound-Unterstützung; das folgende Skript könnte zum Kompilieren der erforderlichen Module verwendet werden.

note: type: Content of: <article><section><section><section><para>
en: X2Go enables you to access a graphical desktop on the LTSP server over both low bandwidth and high bandwidth connections from a PC running Linux, Windows or macOS. Additional software is needed on the client side, see the <ulink url="https://wiki.x2go.org/doku.php/doc:installation:x2goclient">X2Go wiki</ulink> for more information.
de: Mit X2Go ist es möglich, von einem Rechner mit Linux, Windows oder macOS aus über eine schmal-oder breitbandige Verbindung eine graphische Arbeitsfläche auf dem LTSP-Server zu nutzen. Auf dem Client-PC muss zusätzliche Software installiert werden, weiterführende Informationen gibt es im (englischsprachigen) <ulink url="https://wiki.x2go.org/doku.php/doc:installation:x2goclient">X2Go wiki</ulink>.

note: type: Content of: <article><section><section><section><para>
en: Please note that the <computeroutput>killer</computeroutput> package should best be removed on the LTSP server if X2Go is used, see <ulink url="https://bugs.debian.org/890517#">890517</ulink>.
de: Bitte beachten: Das Paket <computeroutput>killer</computeroutput> sollte am besten deinstalliert werden, wenn X2Go auf dem LTSP-Server benutzt wird, siehe Bug <ulink url="https://bugs.debian.org/890517#">890517</ulink>.

note: type: Content of: <article><section><section><section><title>
en: Available Remote Desktop clients
de: Verfügbare Remote-Desktop-Clients

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <computeroutput>freerdp-x11</computeroutput> is installed by default and is capable of RDP and VNC.
de: <computeroutput>freerdp-x11</computeroutput> wird voreingestellt installiert;  es unterstützt RDP und VNC.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: RDP - the easiest way to access Windows terminal server. An alternative client package is <computeroutput>rdesktop</computeroutput>.
de: RDP - der einfachste Weg, um auf einen Windows-Terminal-Server zuzugreifen. Eine Alternative auf der Clientseite ist das Paket <computeroutput>rdesktop</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: VNC client (Virtual Network Computer) gives access to Skolelinux remotely.  An alternative client package is <computeroutput>xvncviewer</computeroutput>.
de: Ein VNC-Client (Virtual Network Computer) ermöglicht entfernten Zugang zu Skolelinux. Eine Alternative auf der Clientseite ist das Paket <computeroutput>xvncviewer</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <computeroutput>x2goclient</computeroutput> is a graphical client for the X2Go system (not installed by default). You can use it to connect to running sessions and start new ones.
de: <computeroutput>x2goclient</computeroutput> ist ein graphischer Client für das X2Go-System (nicht standardmäßig installiert). Sie können diesen benutzen, um sich mit laufenden Sitzungen zu verbinden oder neue Sitzungen zu starten.

note: type: Content of: <article><section><section><title>
en: Wireless clients
de: WLAN-Clients

note: type: Content of: <article><section><section><para>
en: The <emphasis>freeRADIUS</emphasis> server could be used to provide secure network connections. For this to work, install the <emphasis>freeradius</emphasis> and <emphasis>winbind</emphasis> packages on the main server and run <computeroutput>/usr/share/debian-edu-config/tools/setup-freeradius-server</computeroutput> to generate a basic, site specific configuration. This way, both EAP-TTLS/PAP and PEAP-MSCHAPV2 methods are enabled. All configuration is contained in the script itself to facilitate site specific adjustments. See <ulink url="https://freeradius.org/">the freeRADIUS homepage</ulink> for details.
de: Der <emphasis>freeRADIUS</emphasis>-Server könnte verwendet werden, um sichere Netzwerkverbindungen bereitzustellen. Damit dies funktioniert, installieren Sie die Pakete <emphasis>freeradius</emphasis> und <emphasis>winbind</emphasis> auf dem Hauptserver und führen <computeroutput>/usr/share/debian-edu-config/tools/setup-freeradius-server</computeroutput> aus, um eine grundlegende, standortspezifische Konfiguration zu erzeugen. Auf diese Weise werden sowohl die Methoden EAP-TTLS/PAP als auch PEAP-MSCHAPV2 bereit gestellt. Die gesamte Konfiguration ist im Skript selbst enthalten, um standortspezifische Anpassungen zu erleichtern. Siehe <ulink url="https://freeradius.org/">die freeRADIUS-Homepage</ulink> für Details.

note: type: Content of: <article><section><section><para>
en: Additional configuration is needed to
de: Zusätzliche Konfiguration ist erforderlich, um

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: enable/disable access points via a <emphasis>shared secret</emphasis> (/etc/freeradius/3.0/clients.conf).
de: Zugangspunkte (APs) über ein <emphasis>shared secret</emphasis> zu aktivieren/zu deaktivieren (/etc/freeradius/3.0/clients.conf).

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: allow/deny wireless access using LDAP groups (/etc/freeradius/3.0/users).
de: den WLAN-Zugriff über LDAP-Gruppen zu erlauben/zu verweigern (/etc/freeradius/3.0/users).

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: combine access points into dedicated groups (/etc/freeradius/3.0/huntgroups)
de: Zugangspunkte in dedizierten Gruppen zusammenzufassen (/etc/freeradius/3.0/huntgroups)

note: type: Content of: <article><section><section><para>
en: End user devices need to be configured properly, these devices need to be PIN protected for the use of EAP (802.1x) methods. And most important: users need to be educated to install the freeradius CA certificate on their devices to be sure to connect to the right server. This way the password can't be catched in case of a malicious server. The site specific certificate is available on the internal network.
de: Endbenutzergeräte müssen richtig konfiguriert werden, diese Geräte müssen für die Verwendung von EAP-(802.1x)-Methoden PIN-geschützt sein. Und das Wichtigste: Die Benutzer müssen geschult werden, das freeradius CA-Zertifikat auf ihren Geräten zu installieren, um sicher zu sein, dass sie sich mit dem richtigen Server verbinden. Auf diese Weise kann das Passwort im Falle eines bösartigen Servers nicht abgefangen werden. Das standortspezifische Zertifikat ist im internen Netzwerk verfügbar.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: <ulink url="https://www.intern/freeradius-ca.pem"/> (for end user devices running Linux)
de: <ulink url="https://www.intern/freeradius-ca.pem"/> (für Endanwendergeräte unter Linux)

note: type: Content of: <article><section><section><para>
en: Please note that configuring end user devices will be a real challenge due to the variety of devices. For Windows devices an installer script could be created, for Apple devices a mobileconfig file. In both cases the freeRADIUS CA certificate can be integrated, but OS specific tools are needed to create the scripts.
de: Bitte beachten Sie, dass die Konfiguration von Endgeräten aufgrund der Gerätevielfalt eine echte Herausforderung sein wird. Für Windows-Geräte könnte ein Installer-Skript erstellt werden, für Apple-Geräte eine mobileconfig-Datei. In beiden Fällen kann das freeRADIUS-CA-Zertifikat integriert werden, allerdings werden betriebssystemspezifische Tools zur Erstellung dieser Skripte benötigt.

note: type: Content of: <article><section><section><title>
en: Authorize Windows machine with Debian Edu credentials using pGina LDAP plugin
de: Windows-Rechner mit Debian-Edu-Zugangsdaten unter Verwendung des pGina-LDAP-Plugins autorisieren

note: type: Content of: <article><section><section><section><title>
en: Adding pGina user in Debian Edu
de: Hinzufügen eines pGina-Benutzers in Debian Edu

note: type: Content of: <article><section><section><section><para>
en: To have an ability to use pGina (or any else 3rd party auth-service-application) you should have a special user account used in search inside of LDAP.
de: Um pGina (oder eine andere Autorisierungsservice-Anwendung eines Drittanbieters) nutzen zu können, sollten Sie über ein spezielles Benutzerkonto verfügen, das für die Suche innerhalb von LDAP verwendet wird.

note: type: Content of: <article><section><section><section><para>
en: Add a special user, eg <emphasis role="strong">pguser</emphasis> with password <emphasis>pwd.777</emphasis>, on <ulink url="https://www/gosa"/> website.
de: Fügen Sie einen speziellen Benutzer, z.B. <emphasis role="strong">pguser</emphasis> mit Passwort <emphasis>pwd.777</emphasis>, mittels <ulink url="https://www/gosa"/> hinzu.

note: type: Content of: <article><section><section><section><title>
en: Install pGina fork
de: Den pGina-Fork installieren

note: type: Content of: <article><section><section><section><para>
en: Download and install pGina 3.9.9.12 as usual software. Take an attention that LDAP plugin persists in pGina plugin folder:
de: Laden Sie pGina 3.9.9.12 herunter und installieren Sie die Software wie gewohnt. Achten Sie darauf, dass das LDAP-Plugin im pGina-Plugin-Ordner vorhanden ist:

note: type: CDATA
en: C:\Program Files\pGina.fork\Plugins\pGina.Plugin.Ldap.dll
de: C:\Programme\pGina.fork\Plugins\pGina.Plugin.Ldap.dl

note: type: Content of: <article><section><section><section><title>
en: Configure pGina
de: pGina konfigurieren

note: type: Content of: <article><section><section><section><para>
en: Considering to Debian Edu settings the connection to LDAP uses SSL by port 636.
de: In Anbetracht der Debian-Edu-Einstellungen erfolgt die Verbindiung mit LDAP mit SSL und Port 636.

note: type: Content of: <article><section><section><section><para>
en: So necessary settings in a pGina LDAP plugin are below
de: Die notwendigen Einstellungen in einem pGina-LDAP-Plugin sind wie unten angeben vorzunehmen

note: type: Content of: <article><section><section><section><para>
en: (these are stored in HKEY_LOCAL_MACHINE\SOFTWARE\pGina3.fork\Plugins\0f52390b-c781-43ae-bd62-553c77fa4cf7).
de: (sie werden unter HKEY_LOCAL_MACHINE\SOFTWARE\pGina3.fork\Plugins\\0f52390b-c781-43ae-bd62-553c77fa4cf7 gespeichert).

note: type: Content of: <article><section><section><section><section><title>
en: LDAP Plugin main section
de: LDAP-Plugin-Einstellungsseite

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: LDAP Host(s): <emphasis role="strong">10.0.2.2</emphasis> (or any else with "space" as a separator)
de: LDAP-Host(s): <emphasis role="strong">10.0.2.2</emphasis> [10.0.3.3] (oder jeder andere mit »Leerzeichen« als Trennzeichen)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: LDAP Port: <emphasis role="strong">636</emphasis> (for SSL connection)
de: LDAP Port: <emphasis role="strong">636</emphasis> (für SSL-Verbindung)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Use SSL: <emphasis role="strong">YES</emphasis> (tick checkbox)
de: Use SSL: <emphasis role="strong">Ja</emphasis> (Kontrollkästchen anklicken)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Start TLS: <emphasis role="strong">NO</emphasis> (don't tick checkbox)
de: Start TLS: <emphasis role="strong">Nein</emphasis> (Kontrollkästchen nicht anklicken)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Validate Server Certificate: <emphasis role="strong">NO</emphasis> (don't tick checkbox)
de: Validate Server Certificate: <emphasis role="strong">Nein</emphasis> (Kontrollkästchen nicht anklicken)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: ("pguser" is a user to authenticate in LDAP to search users in a login session)
de: (»pguser« ist ein Benutzer, der in LDAP authentifiziert wird, um Benutzer in einer Anmeldesitzung zu suchen)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Search Password: pwd.777 (this is the "pguser" password)
de: Search Password: pwd.777 (dies ist das Passwort von »pguser«)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Allow Empty Passwords: <emphasis role="strong">NO</emphasis>
de: Allow Empty Passwords: <emphasis role="strong">Nein</emphasis> (Kontrollkästchen nicht anklicken)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Search for DN: <emphasis role="strong">YES</emphasis> (tick checkbox)
de: Search for DN: <emphasis role="strong">Ja</emphasis> (Kontrollkästchen anklicken)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Deny when LDAP authentication fails: <emphasis role="strong">YES</emphasis> (tick checkbox)
de: Deny when LDAP authentication fails: <emphasis role="strong">Ja</emphasis> (Kontrollkästchen anklicken)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Allow when server is unreachable: <emphasis role="strong">NO</emphasis> (don't tick checkbox, optional)
de: Allow when server is unreachable: <emphasis role="strong">Nein</emphasis> (Kontrollkästchen nicht anklicken, optional)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Local Machine: Authentication [v], Gateway [v] (tick only two checkboxes)
de: Local Machine: Authentication [v], Gateway [v] (nur zwei Kontrollkästchen anklicken)

note: type: Content of: <article><section><section><section><section><para>
en: Sources:
de: Quellen:

note: type: Content of: <article><section><para>
en: Samba is now configured as <emphasis>standalone server</emphasis> with modern SMB2/SMB3 support and usershares enabled, see <computeroutput>/etc/samba/smb-debian-edu.conf</computeroutput> on the main server. This way non-admin users are enabled to provide shares.
de: Samba ist jetzt als <emphasis>Standalone-Server</emphasis> mit moderner SMB2/SMB3-Unterstützung und aktivierten Usershares konfiguriert, siehe <computeroutput>/etc/samba/smb-debian-edu.conf</computeroutput> auf dem Hauptserver. Auf diese Weise werden unprivilegierte Benutzer in die Lage versetzt, Freigaben bereitzustellen.

note: type: Content of: <article><section><para>
en: As Samba has dropped the insecure SMB1 protocol, the option to setup Samba as NT4-style PDC is gone.
de: Da Samba das unsichere SMB1-Protokoll zurückgezogen hat, ist die Option entfallen, Samba als PDC im NT4-Stil einzurichten.

note: type: Content of: <article><section><para>
en: For site specific changes, copy /usr/share/debian-edu-config/smb.conf.edu-site to the /etc/samba directory. The settings in <emphasis>smb.conf.edu-site</emphasis> will override those contained in <emphasis>smb-debian-edu.conf</emphasis>.
de: Für standortspezifische Änderungen kopieren Sie /usr/share/debian-edu-config/smb.conf.edu-site in das Verzeichnis /etc/samba. Die Einstellungen in <emphasis>smb.conf.edu-site</emphasis> setzen die in <emphasis>smb-debian-edu.conf</emphasis> enthaltenen Einstellungen außer Kraft.

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: By default, home directories are read only. This can be changed in <emphasis>/etc/samba/smb.conf.edu-site</emphasis>.
de: Standardmäßig sind die Home-Verzeichnisse schreibgeschützt. Dies kann in <emphasis>/etc/samba/smb.conf.edu-site</emphasis> geändert werden.

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: Samba passwords are stored using <computeroutput>smbpasswd</computeroutput> and are updated in case a password is changed using GOsa².
de: Samba-Passwörter werden mittels <computeroutput>smbpasswd</computeroutput> gespeichert und bei einer Passwortänderung unter Verwendung von GOsa² aktualisiert.

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: To temporarily disable a user's Samba account, run <computeroutput>smbpasswd -d &lt;username&gt;</computeroutput>, <computeroutput>smbpasswd -e &lt;username&gt;</computeroutput> will re-enable it.
de: Um das Samba-Konto eines Benutzers vorübergehend zu deaktivieren, führen Sie <computeroutput>smbpasswd -d &lt;username&gt;</computeroutput> aus, <computeroutput>smbpasswd -e &lt;username&gt;</computeroutput> schaltet es wieder ein.

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: Running <computeroutput>chown root:teachers /var/lib/samba/usershares</computeroutput> on the main server will disable usershares for 'students'.
de: Wenn Sie <computeroutput>chown root:teachers /var/lib/samba/usershares</computeroutput> auf dem Hauptserver ausführen, werden usershares für »students« deaktiviert.

note: type: Content of: <article><section><section><title>
en: Accessing files via Samba
de: Zugriff auf Dateien via Samba

note: type: Content of: <article><section><section><para>
en: Connections to a user's home directory and to additional site specific shares (if configured) are possible for devices running Linux, Android, macOS, iOS, iPadOS, Chrome OS or Windows. Other devices like Android based ones require a file manager with SMB2/SMB3 support, also known as LAN access. <ulink url="https://play.google.com/store/apps/details?id=com.lonelycatgames.Xplore&amp;hl=en_US&amp;gl=US">X-plore</ulink> or <ulink url="https://www.ghisler.com/android.htm">Total Commander with LAN plugin</ulink> might be a good choice.
de: Verbindungen zum Home-Verzeichnis eines Benutzers und zu zusätzlichen standortspezifischen Freigaben (falls konfiguriert) sind für Geräte mit Linux, Android, macOS, iOS, iPadOS, Chrome OS oder Windows möglich. Andere Geräte wie Android-basierte benötigen einen Dateimanager mit SMB2/SMB3-Unterstützung, auch bekannt als LAN-Zugriff. <ulink url="https://play.google.com/store/apps/details?id=com.lonelycatgames.Xplore&amp;hl=de_US&amp;gl=US">X-plore</ulink> oder <ulink url="https://www.ghisler.com/android.htm">Total Commander mit LAN-Plugin</ulink> könnten eine gute Wahl sein.

note: type: Content of: <article><section><section><para>
en: Use <computeroutput>\\tjener\&lt;username&gt;</computeroutput> or <computeroutput>smb://tjener/&lt;username&gt;</computeroutput> to access the home directory.
de: Verwenden Sie <computeroutput>\\tjener\&lt;Benutzername&gt;</computeroutput> oder <computeroutput>smb://tjener/&lt;Benutzername&gt;</computeroutput>, um auf das Home-Verzeichnis zuzugreifen.

note: type: Content of: <article><section><title>
en: HowTos for teaching and learning
de: HowTos für Lehren und Lernen

note: type: Content of: <article><section><para>
en: All Debian packages mentioned in this section can be installed by running <computeroutput>apt install &lt;package&gt;</computeroutput> (as root).
de: Alle auf dieser Seite erwähnten Debian-Pakete können mittels <computeroutput>apt install &lt;package&gt;</computeroutput> (als Root) installiert werden.

note: type: Content of: <article><section><section><title>
en: Teaching Programming
de: Programmierung unterrichten

note: type: Content of: <article><section><section><para>
en: <ulink url="https://packages.debian.org/stable/education-development#">stable/education-development</ulink> is a meta package depending on a lot of programming tools. Please note that almost 2 GiB of disk space is needed if this package is installed. For more details (maybe to install only a few packages), see the <ulink url="https://blends.debian.org/edu/tasks/development">Debian Edu Development packages</ulink> page.
de: <ulink url="https://packages.debian.org/stable/education-development#">stable/education-development</ulink> ist ein Metapaket, das viele Programmierungs-Werkzeuge installiert. Bitte beachten: Die Installation erfordert fast 2 GiB an zusätzlichem Plattenplatz. Weitere Informationen (um möglicherweise nur einige Pakete zu installieren) stehen auf der englischsprachigen Seite <ulink url="https://blends.debian.org/edu/tasks/development">Debian Edu Development packages</ulink> zur Verfügung.

note: type: Content of: <article><section><section><title>
en: Monitoring pupils
de: Schüler/-innen beobachten

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Warning</emphasis>: make sure you know the status of the laws about monitoring and restricting computer users' activities in your jurisdiction.
de: <emphasis role="strong">Achtung</emphasis>: Stellen Sie sicher, dass Ihnen die Rechtslage bezüglich der Überwachung und Einschränkung der Aktivitäten von Computerbenutzern klar ist.

note: type: Content of: <article><section><section><para>
en: Some schools use control tools like <ulink url="https://packages.debian.org/stable/epoptes#">Epoptes</ulink> or <ulink url="https://packages.debian.org/stable//veyon-configurator#">Veyon</ulink> to supervise their students. See also: <ulink url="https://epoptes.org">Epoptes Homepage</ulink> and <ulink url="https://veyon.io">Veyon Homepage</ulink>.
de: Einige Schule benutzen Überwachungswerkzeuge wie <ulink url="https://packages.debian.org/stable/epoptes#">Epoptes</ulink> oder <ulink url="https://packages.debian.org/stable//veyon-configurator#">Veyon</ulink>, um ihre Schüler zu kontrollieren. Siehe auch die: <ulink url="https://epoptes.org">Epoptes Homepage</ulink> und die <ulink url="https://veyon.io">Veyon Homepage</ulink> (beide englischsprachig).

note: type: Content of: <article><section><section><title>
en: Restricting pupils' network access
de: Den Netzwerkzugang von Schülern beschränken

note: type: Content of: <article><section><section><para>
en: Some schools use <ulink url="https://packages.debian.org/stable/squidguard#">Squidguard</ulink> or <ulink url="https://packages.debian.org/stable/e2guardian#">e2guardian</ulink> to restrict Internet access.
de: Einige Schulen verwenden <ulink url="https://packages.debian.org/stable/squidguard#">Squidguard</ulink> oder <ulink url="https://packages.debian.org/stable/e2guardian#">e2guardian</ulink>, um den Zugang zum Internet einzuschränken.

note: type: Content of: <article><section><title>
en: HowTos for users
de: HowTos für Anwender

note: type: Content of: <article><section><section><title>
en: Changing passwords
de: Passwörter verändern

note: type: Content of: <article><section><section><para>
en: Every user should change her or his password by using GOsa². To do so, just use a browser and go to <computeroutput>https://www/gosa/</computeroutput>.
de: Benutzer sollten ihr Passwort mit GOsa² ändern. Dies geht einfach über den Aufruf von <computeroutput>https://www/gosa/</computeroutput> mittels Browser.

note: type: Content of: <article><section><section><para>
en: Using GOsa² to change the password ensures that passwords for Kerberos (krbPrincipalKey), LDAP (userPassword) and Samba are the same.
de: Die Verwendung von GOsa² zur Änderung des Passworts stellt sicher, dass die Passwörter von Kerberos (krbPrincipalKey), LDAP (userPassword) und Samba identisch sind.

note: type: Content of: <article><section><section><para>
en: Changing passwords using PAM is working also at the GDM login prompt, but this will only update the Kerberos password, and not the Samba and GOsa² (LDAP) password. So after you changed your password at the login prompt, you really should also change it using GOsa².
de: Das Ändern von Passwörtern mittels PAM funktioniert auch während der Anmeldung via GDM; allerdings wird so nur das Kerberos-Passwort, aber weder das Passwort für Samba, noch dasjenige für GOsa² (LDAP) aktualisiert. Wenn Sie also Ihr Passwort an der Eingabeaufforderung geändert haben, sollten Sie dies sofort ebenfalls mit GOsa² durchführen.

note: type: Content of: <article><section><section><title>
en: Running standalone Java applications
de: Java-Anwendungen ausführen

note: type: Content of: <article><section><section><para>
en: Standalone Java applications are supported out of the box by the OpenJDK Java runtime.
de: Java-Anwendungen werden durch die OpenJDK-Java-Laufzeitumgebung voreingestellt unterstützt.

note: type: Content of: <article><section><section><title>
en: Using email
de: Verwendung von E-Mail

note: type: Content of: <article><section><section><para>
en: All users can send and receive mails within the internal network; certificates are provided to allow TLS secured connections. To allow mail outside the internal network, the administrator needs to configure the mailserver <computeroutput>exim4</computeroutput> to suit the local situation, starting with <computeroutput>dpkg-reconfigure exim4-config</computeroutput>.
de: Alle Nutzer können im internen Netzwerk E-Mails senden und empfangen; Zertifikate werden bereitgestellt, um per TLS abgesicherte Verbindungen verwenden zu können. Um E-Mail auch außerhalb des internen Netzwerks zu ermöglichen, muss der Administrator den Mailserver <computeroutput>exim4</computeroutput> den lokalen Gegebenheiten entsprechend anpassen. Das Ausführen von <computeroutput>dpkg-reconfigure exim4-config</computeroutput> ist dazu ein erster Schritt.

note: type: Content of: <article><section><section><para>
en: Every user who wants to use Thunderbird needs to configure it as follows. For a user with username jdoe the internal email address is <ulink url="mailto:jdoe@postoffice.intern">jdoe@postoffice.intern</ulink>.
de: Jeder Benutzer, der Thunderbird verwenden will, muss die Konfiguration wie folgt vornehmen (für einen Benutzer mit dem Benutzernamen jdoe lautet die interne E-Mail-Adresse jdoe@postoffice.intern).

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Start Thunderbird
de: Thunderbird starten

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Click 'Skip this and use my existing email'
de: Die Schaltfläche 'Überspringen und meine existierende E-Mail-Adresse verwenden' klicken

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Enter your email address
de: Die E-Mail-Adresse eingeben

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Don't enter your password as Kerberos single sign on will be used
de: Das Passwort nicht eingeben, da Single-Sign-On mittels Kerberos verwendet wird

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Click 'Continue'
de: Auf 'Weiter' klicken

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: For both IMAP and SMTP the settings should be 'STARTTLS' and 'Kerberos/GSSAPI'; adjust if not detected automatically
de: Für IMAP und SMTP sollten die Einstellungen jeweils 'STARTTLS' und 'Kerberos/GSSAPI sein'; anpassen, falls dies nicht automatisch erkannt wird

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Click 'Done'
de: Auf 'Fertig' klicken

note: type: Content of: <article><section><title>
en: Contribute
de: Arbeiten Sie mit

note: type: Content of: <article><section><section><title>
en: Contribute locally
de: Vor Ort mitarbeiten

note: type: Content of: <article><section><section><para>
en: Currently there are local teams in Norway, Germany, the region of Extremadura in Spain, Taiwan and France. "Isolated" contributors and users exist in Greece, the Netherlands, Japan and elsewhere.
de: Zur Zeit gibt es regionale Teams in Norwegen, Deutschland, in der Region Extremadura in Spanien, in Taiwan und Frankreich. Zudem gibt es einzelne Mitarbeiter und Benutzer in Griechenland, den Niederlanden, Japan und anderswo.

note: type: Content of: <article><section><section><para>
en: The <link linkend="Support">support chapter</link> has explanations and links to localised resources, as <emphasis>contribute</emphasis> and <emphasis>support</emphasis> are two sides of the same coin.
de: Das Kapitel <link linkend="Support">Unterstützung</link> erklärt und verlinkt regionale Ressourcen, da <emphasis>Mithilfe</emphasis> und <emphasis>Unterstützung</emphasis> zwei Seiten derselben Medaille sind.

note: type: Content of: <article><section><section><title>
en: Contribute globally
de: Weltweit mitgestalten

note: type: Content of: <article><section><section><para>
en: Internationally we are organised into various <ulink url="https://wiki.debian.org/DebianEdu/Teams/">teams</ulink> working on different subjects.
de: Es gibt verschiedene internationale <ulink url="https://wiki.debian.org/DebianEdu/Teams/">Teams</ulink>, die an unterschiedlichen Themen arbeiten.

note: type: Content of: <article><section><section><para>
en: Most of the time, the <ulink url="https://lists.debian.org/debian-edu">developer mailing list</ulink> is our main medium for communication, though we have monthly IRC meetings on #debian-edu on irc.debian.org and even, less frequently, real gatherings, where we meet each other in person. <ulink url="https://wiki.debian.org/DebianEdu/NewContributor">New contributors</ulink> should read our <ulink url="https://wiki.debian.org/DebianEdu/ArchivePolicy"/>.
de: Die <ulink url="https://lists.debian.org/debian-edu">Entwicklermailingliste</ulink> ist meistens das Hauptkommunikationsmittel. Zudem finden monatliche Treffen im IRC in #debian-edu auf irc.debian.org und - weniger regelmäßig - auch persönliche Treffen im realen Leben statt. <ulink url="https://wiki.debian.org/DebianEdu/NewContributor">Neue Mitarbeiter</ulink> sollten <ulink url="https://wiki.debian.org/DebianEdu/ArchivePolicy"/> lesen.

note: type: Content of: <article><section><section><para>
en: A good way to learn what is happening in the development of Debian Edu is to subscribe to the <ulink url="https://alioth-lists.debian.net/cgi-bin/mailman/listinfo/debian-edu-commits">commit mailinglist</ulink>.
de: Eine gute Möglichkeit, die Entwicklung von Debian Edu zu verfolgen, besteht darin, die (englischsprachige) <ulink url="https://alioth-lists.debian.net/cgi-bin/mailman/listinfo/debian-edu-commits">commit mailinglist</ulink> zu abonnieren.

note: type: Content of: <article><section><section><title>
en: Report bugs
de: Fehler berichten

note: type: Content of: <article><section><section><para>
en: Debian Edu uses the Debian <ulink url="http://www.debian.org/Bugs/">Bug Tracking System (BTS)</ulink>. View existing bug reports and feature requests or create new ones. Please report all bugs against the package <ulink url="https://bugs.debian.org/src:debian-edu-config">debian-edu-config</ulink>. Take a look at <ulink url="https://wiki.debian.org/DebianEdu/HowTo/BugReports#">How To Report Bugs</ulink> for more information on bug reporting in Debian Edu.
de: Debian Edu verwendet das Debian <ulink url="http://www.debian.org/Bugs/">Bug Tracking System (BTS)</ulink>. Sie können bestehende Fehlerberichte und Funktionsanforderungen ansehen oder neue erstellen. Bitte melden Sie alle Fehler gegen das Paket <ulink url="https://bugs.debian.org/src:debian-edu-config">debian-edu-config</ulink>. Werfen Sie einen Blick auf die (englischsprachige) Seite <ulink url="https://wiki.debian.org/DebianEdu/HowTo/BugReports#">How To Report Bugs</ulink> für weitere Informationen über das Melden von Fehlern in Debian Edu.

note: type: Content of: <article><section><section><title>
en: Documentation writers and translators
de: Verfasser der Dokumentation und Übersetzer

note: type: Content of: <article><section><section><para>
en: This document needs your help! First and foremost, it is not finished yet: if you read it, you will notice various FIXMEs within the text. If you happen to know (a bit of) what needs to be explained there, please consider sharing your knowledge with us.
de: Dieses Dokument benötigt Ihre Hilfe! Zuallererst, es ist noch nicht komplett: Beim Lesen werden Sie verschiedentliche FIXMEs in einem Text bemerken. Bitte überlegen Sie, ob Sie Ihre Kenntnisse nicht mit uns teilen wollen, wenn Sie (etwas) über die Thematik des betroffenen Sachverhalts wissen.

note: type: Content of: <article><section><section><para>
en: The source of the text is a wiki and can be edited with a simple webbrowser. Just go to <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye/"/> and you can contribute easily. Note: a user account is needed to edit the pages; you need to <ulink url="https://wiki.debian.org/UserPreferences">create a wiki user</ulink> first.
de: Die Quellen dieses Textes sind in einem Wiki gespeichert und können mit einem Webbrowser editiert werden. Um mitzuwirken, einfach auf <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/"/> gehen; dort können Sie Ihren Beitrag leisten. Bitte beachten: Ein Benutzerkonto ist notwendig, um Seiten bearbeiten zu können. Dieses können Sie unter <ulink url="https://wiki.debian.org/UserPreferences">create a wiki user</ulink> einrichten.

note: type: Content of: <article><section><section><para>
en: Another very good way to contribute and to help users is by translating software and documentation. Information on how to translate this document can be found in the <link linkend="Translations">translations chapter</link> of this book. Please consider helping the translation effort of this book!
de: Ein anderer Weg um mitzuwirken und anderen Benutzern zu helfen, ist Software und Dokumentation zu übersetzen. Übersetzungshinweise zu diesem Dokument findet gibt es im Kapitel <link linkend="Translations">Übersetzungen</link> dieses Handbuchs. Bitte helfen Sie beim Übersetzen!

note: type: Content of: <article><section><title>
en: Support
de: Unterstützung

note: type: Content of: <article><section><section><title>
en: Volunteer based support
de: Unterstützung auf Freiwilligenbasis

note: type: Content of: <article><section><section><section><title>
en: in English
de: auf Englisch

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <ulink url="https://lists.debian.org/debian-edu"/> - support mailing list
de: <ulink url="https://lists.debian.org/debian-edu"/> - Unterstützungs-Mailingliste

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: #debian-edu on irc.debian.org - IRC channel, mostly development related; do not expect real time support even though it frequently happens
de: #debian-edu auf irc.debian.org - IRC-Kanal, hauptsächlich entwicklungsbezogen. Erwarten Sie keine sofortige Hilfe, auch wenn dies manchmal vorkommt

note: type: Content of: <article><section><section><section><title>
en: in Norwegian
de: auf Norwegisch

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: #skolelinux on irc.debian.org - IRC channel to support Norwegian users
de: #skolelinux auf irc.debian.org - IRC-Kanal zur Unterstützung norwegischer Benutzer/-innen

note: type: Content of: <article><section><section><section><title>
en: in German
de: auf Deutsch

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <ulink url="https://lists.debian.org/debian-edu-german"/> - support mailing list
de: <ulink url="https://lists.debian.org/debian-edu-german"/> - Unterstützungs-Mailingliste

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <ulink url="https://www.skolelinux.de"/> - official German representation
de: <ulink url="https://www.skolelinux.de"/> - offizielle deutsche Vertretung

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: #skolelinux.de on irc.debian.org - IRC channel to support German users
de: #skolelinux.de auf irc.debian.org - IRC-Kanal zur Unterstützung deutscher Benutzer/-innen

note: type: Content of: <article><section><section><section><title>
en: in French
de: auf Französisch

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <ulink url="http://lists.debian.org/debian-edu-french"/> - support mailing list
de: <ulink url="http://lists.debian.org/debian-edu-french"/> - Unterstützungs-Mailingliste

note: type: Content of: <article><section><section><title>
en: Professional support
de: Professionelle Unterstützung

note: type: Content of: <article><section><section><para>
en: Lists of companies providing professional support are available from <ulink url="https://wiki.debian.org/DebianEdu/Help/ProfessionalHelp"/>.
de: Listen von Firmen, die professionelle Unterstützung anbieten, finden Sie unter <ulink url="https://wiki.debian.org/DebianEdu/Help/ProfessionalHelp"/>

note: type: Content of: <article><section><title>
en: New features in Debian Edu Bullseye
de: Neuerungen in Debian Edu Bullseye

note: type: Content of: <article><section><section><title>
en: New features for Debian Edu 11 Codename Bullseye
de: Neuigkeiten für Debian Edu 11, Codename Buster

note: type: Content of: <article><section><section><section><title>
en: Installation changes
de: Installationsbezogene Änderungen

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New version of Debian Installer from Debian Bullseye, see its <ulink url="https://www.debian.org/releases/bullseye/installmanual">installation manual</ulink> for more details.
de: Neue Version des Debian-Installationsprogramms von Debian Bullseye, siehe dessen <ulink url="https://www.debian.org/releases/bullseye/installmanual">Installationsanleitung</ulink> für weitere Informationen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New artwork based on the <ulink url="https://wiki.debian.org/DebianArt/Themes/Homeworld#">Homeworld theme</ulink>, the default artwork for Debian 11 Bullseye.
de: Neue graphische Elemente basierend auf dem <ulink url="https://wiki.debian.org/DebianArt/Themes/Homeworld#">Homeworld-Theme</ulink>, dem Standard für Debian 11 Bullseye.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The Debian Installer doesn't support LTSP chroot setup anymore. In case of a combined server installation ('Main server' + 'LTSP server' profiles), setting up thin client support (now using X2Go) happens at the end of the installation. Generating the SquashFS image for diskless client support (from the server's file system) is done at first boot.
de: Der Debian-Installer unterstützt die LTSP-Chroot-Einrichtung nicht mehr. Im Falle einer Kombiserver-Installation (Profile »Hauptserver« und »LTSP-Server« ) erfolgt die Einrichtung der Thin-Client-Unterstützung (jetzt unter Verwendung von X2Go) am Ende der Installation. Das Erzeugen des SquashFS-Images für die Diskless-Client-Unterstützung (aus dem Dateisystem des Servers) erfolgt beim ersten Start.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: For separate LTSP servers, both steps have to be done via a tool after first boot inside the internal network when enough information is available from the main server.
de: Bei separaten LTSP-Servern müssen beide Schritte über ein Tool nach dem ersten Booten innerhalb des internen Netzwerks durchgeführt werden, weil erst dann genügend Informationen vom Hauptserver verfügbar sind.

note: type: Content of: <article><section><section><section><title>
en: Software updates
de: Aktualisierte Software

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Everything which is new in Debian 11 Bullseye, eg:
de: Alles, was in Debian 11 Bullseye neu ist, z. B.:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Desktop environments KDE Plasma 5.20, GNOME 3.38, Xfce 4.16, LXDE 11, MATE 1.24
de: Arbeitsumgebungen KDE Plasma 5.20, GNOME 3.38, Xfce 4.16, LXDE 11, MATE 1.24

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Educational toolbox GCompris 1.0
de: Lehrprogramme GCompris 1.0

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Music creator Rosegarden 20.12
de: Musikprogramm Rosegarden 20.12

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Bullseye includes more than 59000 packages available for installation.
de: Debian Bullseye enthält mehr als 59.000 installierbare Pakete.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: More information about Debian 11 Bullseye is provided in the <ulink url="https://www.debian.org/releases/bullseye/releasenotes">release notes</ulink> and the <ulink url="https://www.debian.org/releases/bullseye/installmanual">installation manual</ulink>.
de: Weitere Information zu Debian 11 Bullseye sind in den <ulink url="https://www.debian.org/releases/buster/releasenotes">Veröffentlichungshinweisen</ulink> und in der <ulink url="https://www.debian.org/releases/buster/installmanual">Debian-Installationsanleitung</ulink> zu finden.

note: type: Content of: <article><section><section><section><title>
en: Documentation and translation updates
de: Aktualisierungen von Dokumentation und Übersetzungen

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: During installation the profile choice page is available in 29 languages, of which 22 are fully translated.
de: Während der Installation ist die Profilauswahlseite in 29 Sprachen verfügbar, von denen 22 vollständig übersetzt sind.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye#">Debian Edu Bullseye Manual</ulink> is fully translated to Dutch, French, German, Italian, Japanese, Norwegian Bokmål, Portuguese (Portugal) and Simplified Chinese.
de: Das <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye#">Debian Edu Bullseye Handbuch</ulink> ist vollständig übersetzt in Niederländisch, Französisch, Deutsch, Italienisch, Japanisch, Norwegisch Bokmål, Portugiesisch (Portugal) und Vereinfachtes Chinesisch.

note: type: Content of: <article><section><para>
en: Partly translated versions exist for Danish and Spanish.
de: Teilweise übersetzte Versionen gibt es für Dänisch und Spanisch.

note: type: Content of: <article><section><section><section><title>
en: Other changes compared to the previous release
de: Andere Änderungen im Vergleich zum vorhergehenden Release

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Improved TLS/SSL support on the internal network. On clients, the root certificate for the Debian Edu-CA is located inside the certificate bundle for the whole system.
de: Verbesserte Unterstützung für TLS/SSL innerhalb des internen Netzwerks. Auf allen Rechnern ist das Debian Edu Root-CA-Zertifikat im systemweiten Zertifikatspaket enthalten.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New LTSP, re-written from scratch, dropping thin client support. Thin clients are now supported using X2Go.
de: Neues LTSP, von Grund auf neu geschrieben, ohne Unterstützung für Thin Clients. Thin Clients werden jetzt mittels X2Go unterstützt.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Netboot is provided using iPXE instead of PXELINUX to be compliant with LTSP.
de: Netboot wird unter Verwendung von iPXE anstelle von PXELINUX bereitgestellt, um mit LTSP konform zu sein.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The <emphasis>/srv/tftp</emphasis> directory is now used as netboot base instead of <emphasis>/var/lib/tftpboot</emphasis>.
de: Das Verzeichnis <emphasis>/srv/tftp</emphasis> wird jetzt als Netboot-Basis anstelle von <emphasis>/var/lib/tftpboot</emphasis> verwendet.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: DuckDuckGo is used as default search provider for both Firefox ESR and Chromium.
de: DuckDuckGo wird als Standardsuchanbieter sowohl für Firefox ESR als auch für Chromium verwendet.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Chromium uses the internal website instead of Google as default startpage.
de: Chromium verwendet die interne Website anstelle von Google als Standardstartseite.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: On diskless workstations, the Kerberos TGT is available after login automatically.
de: Auf Diskless Workstations ist das Kerberos-TGT nach der Anmeldung automatisch verfügbar.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New tool added to set up freeRADIUS with support for both EAP-TTLS/PAP and PEAP-MSCHAPV2 methods.
de: Ein neues Tool zum Einrichten von freeRADIUS mit Unterstützung der beiden Methoden EAP-TTLS/PAP und PEAP-MSCHAPV2 wurde hinzugefügt.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Samba is configured as 'standalone server' with support for SMB2/SMB3; domain joining is gone.
de: Samba ist als »Standalone-Server« mit Unterstützung für SMB2/SMB3 konfiguriert; es ist nicht mehr möglich, einer Domäne beizutreten.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The GOsa² web interface doesn't show Samba related entries because Samba account data are no longer stored in LDAP.
de: Die GOsa²-Web-Oberfläche zeigt keine Samba-bezogenen Einträge mehr an, da die Samba-Kontodaten nicht mehr in LDAP gespeichert werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Debian Installer's graphical mode is used for PXE installations (instead of text mode).
de: Der grafische Modus des Debian-Installers wird nun für PXE-Installationen verwendet (anstelle des Textmodus).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Central CUPS print server ipp.intern, users belonging to the printer-admins group are allowed to administrate CUPS.
de: Zentraler CUPS-Druckserver ipp.intern; Benutzer, die zur Gruppe »printer-admins« gehören, dürfen CUPS administrieren.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Icinga administration via the web interface is restricted to the first user.
de: Die Icinga-Administration über die Weboberfläche ist auf den Erstbenutzer beschränkt.

note: type: Content of: <article><section><section><section><title>
en: Known issues
de: Bekannte Probleme

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: see <ulink url="https://wiki.debian.org/DebianEdu/Status/Bullseye#">the Debian Edu Bullseye status page</ulink>.
de: siehe <ulink url="https://wiki.debian.org/DebianEdu/Status/Bullseye#">die Debian Edu Bullseye Statusseite</ulink>.

note: type: Content of: <article><section><title>
en: Copyright and authors
de: Copyright und Autoren

note: type: Content of: <article><section><para>
en: This document is written and copyrighted by Holger Levsen (2007-2022), Petter Reinholdtsen (2001, 2002, 2003, 2004, 2007, 2008, 2009, 2010, 2012, 2014), Daniel Heß (2007), Patrick Winnertz (2007), Knut Yrvin (2007), Ralf Gesellensetter (2007), Ronny Aasen (2007), Morten Werner Forsbring (2007), Bjarne Nielsen (2007, 2008), Nigel Barker (2007), José L. Redrejo Rodríguez (2007), John Bildoy (2007), Joakim Seeberg (2008), Jürgen Leibner (2009, 2010, 2011, 2012, 2014), Oded Naveh (2009), Philipp Hübner (2009, 2010), Andreas Mundt (2010), Olivier Vitrat (2010, 2012), Vagrant Cascadian (2010), Mike Gabriel (2011), Justin B Rye (2012), David Prévot (2012), Wolfgang Schweer (2012-2022), Bernhard Hammes (2012), Joe Hansen (2015) and Serhii Horichenko (2022) and is released under the GPL2 or any later version. Enjoy!
de: Dieses Dokument wurde u. a. von folgenden Personen verfasst: Holger Levsen (2007-2022), Petter Reinholdtsen (2001, 2002, 2003, 2004, 2007, 2008, 2009, 2010, 2012, 2014), Daniel Heß (2007), Patrick Winnertz (2007), Knut Yrvin (2007), Ralf Gesellensetter (2007), Ronny Aasen (2007), Morten Werner Forsbring (2007), Bjarne Nielsen (2007, 2008), Nigel Barker (2007), José L. Redrejo Rodríguez (2007), John Bildoy (2007), Joakim Seeberg (2008), Jürgen Leibner (2009, 2010, 2011, 2012, 2014), Oded Naveh (2009), Philipp Hübner (2009, 2010), Andreas Mundt (2010), Olivier Vitrat (2010, 2012), Vagrant Cascadian (2010), Mike Gabriel (2011), Justin B Rye (2012), David Prévot (2012), Wolfgang Schweer (2012-2022), Bernhard Hammes (2012), Joe Hansen (2015) und Serhii Horichenko (2022). Es ist unter der GPL2 oder einer späteren Version lizenziert. Viel Freude!

note: type: Content of: <article><section><para>
en: If you add content to it, <emphasis role="strong">please only do so if you are the author. You need to release it under the same conditions</emphasis>! Then add your name here and release it under the "GPL v2 or any later version" licence.
de: Wenn Sie Inhalte hinzufügen wollen: <emphasis role="strong">Bitte nur, wenn Sie auch dessen Autor sind und beabsichtigen, es unter den gleichen Bedingungen zu lizenzieren!</emphasis> Dann fügen Sie hier Ihren Namen hinzu und lizenzieren Sie die Inhalte unter der GPL v2 oder einer späteren Version.

note: type: Content of: <article><section><title>
en: Translations of this document
de: Übersetzungen dieses Dokuments

note: type: Content of: <article><section><para>
en: The Debian Edu Bullseye Manual is fully translated to Dutch, French, German, Italian, Japanese, Norwegian Bokmål, Portuguese (Portugal) and Simplified Chinese.
de: Das Debian Edu Bullseye Handbuch ist vollständig übersetzt in Niederländisch, Französisch, Deutsch, Italienisch, Japanisch, Norwegisch Bokmål, Portugiesisch (Portugal) und Vereinfachtes Chinesisch.

note: type: Content of: <article><section><para>
en: On Weblate, work is in progress for translations to Polish, Romanian, Swedish and Traditional Chinese.
de: Auf Weblate wird an Übersetzungen ins Polnische, Rumänische, Schwedische und Traditionelle Chinesisch gearbeitet.

note: type: Content of: <article><section><para>
en: There is an <ulink url="https://jenkins.debian.net/userContent/debian-edu-doc/">online overview of shipped translations</ulink>.
de: Es gibt eine <ulink url="https://jenkins.debian.net/userContent/debian-edu-doc/">Online-Übersicht der bereitgestellten Übersetzungen</ulink>.

note: type: Content of: <article><section><section><title>
en: HowTo translate this document
de: Anleitung zum Übersetzen dieses Dokuments

note: type: Content of: <article><section><section><section><title>
en: Translate using PO files
de: Unter Verwendung von PO-Dateien übersetzen

note: type: Content of: <article><section><section><section><para>
en: As in many free software projects, translations of this document are kept in PO files. More information about the process can be found in <computeroutput>/usr/share/doc/debian-edu-doc/README.debian-edu-buster-manual-translations</computeroutput>.
de: Wie bei vielen anderen Software-Projekten werden Übersetzungen dieses Dokuments mit PO-Dateien organisiert. Mehr Information über den Prozess finden Sie in <computeroutput>usr/share/doc/debian-edu-doc/README.debian-edu-buster-manual-translations</computeroutput>.

note: type: Content of: <article><section><section><section><title>
en: Translate online using a web browser
de: Online mittels Web-Browser übersetzen

note: type: Content of: <article><section><section><section><para>
en: Some language teams have decided to translate via Weblate. See <ulink url="https://hosted.weblate.org/projects/debian-edu-documentation/debian-edu-bullseye/"/> for more information.
de: Einige Übersetzungsteams haben sich dazu entschlossen mittels Weblate zu übersetzen. Weitere Informationen gibt es unter <ulink url="https://hosted.weblate.org/projects/debian-edu-documentation/debian-edu-bullseye/"/>.

note: type: Content of: <article><section><section><section><para>
en: Please report any problems.
de: Bitte melden Sie Fehler.

note: type: Content of: <article><section><title>
en: Appendix A - The GNU General Public License
de: Anhang A - The GNU General Public Licence

note: type: Content of: <article><section><section><para>
en: Copyright (C) 2007-2018 Holger Levsen &lt; <ulink url="mailto:holger@layer-acht.org">holger@layer-acht.org</ulink> &gt; and others, see the <link linkend="CopyRight">Copyright chapter</link> for the full list of copyright owners.
de: Copyright (C) 2007-2018 Holger Levsen &lt; <ulink url="mailto:holger@layer-acht.org">holger@layer-acht.org</ulink> &gt; und andere; die vollständige Liste der Copyright-Inhaber gibt es im <link linkend="CopyRight">Copyright-Kapitel</link>.

note: type: Content of: <article><section><title>
en: Appendix B - no Debian Edu Live CD/DVDs for Bullseye yet
de: Anhang B -  für Debian Edu Bullseye gibt noch keine Live-CDs/DVDs

note: type: Content of: <article><section><para>
en: Debian Edu Live CD/DVDs for Bullseye are not available at the moment.
de: Debian Edu Live-CD/DVDs für Bullseye gibt es zur Zeit nicht.

note: type: Content of: <article><section><section><title>
en: Features of the Standalone image
de: Eigenschaften des Profils »Einzelplatzrechner«

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: XFCE desktop
de: XFCE-Desktop

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: All packages from the Standalone profile
de: Alle Pakete des Profils »Einzelplatzrechner«

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: All packages from the laptop task
de: Alle Pakete der »Laptop-Task«

note: type: Content of: <article><section><section><title>
en: Features of the Workstation image
de: Eigenschaften des Profils »Arbeitsplatzrechner«

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: All packages from the Workstation profile
de: Alle Pakete des Profils »Arbeitsplatzrechner«

note: type: Content of: <article><section><section><title>
en: Activating translations and regional support
de: Aktivieren von Übersetzungen und Regionalsupport

note: type: Content of: <article><section><section><para>
en: To activate a specific translation, boot using <computeroutput>locale=ll_CC.UTF-8</computeroutput> as a boot option, where ll_CC.UTF-8 is the locale name you want.  To activate a given keyboard layout, use the <computeroutput>keyb=KB</computeroutput> option where KB is the desired keyboard layout. Here is a list of commonly used locale codes:
de: Um eine spezielle Übersetzung zu aktivieren, booten Sie mit <computeroutput>locale=ll_CC.UTF-8</computeroutput> als Boot-Option, wobei ll_CC für den Locale-Namen steht. Um ein Tastaturlayout zu aktivieren benutzen Sie die <computeroutput>keyb=KB</computeroutput>-Option. Dabei ist KB das gewünschte Layout. Es folgt eine Liste von oft genutzten Länder-Codes:

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Language (Region)</emphasis>
de: <emphasis role="strong">Sprache (Region)</emphasis>

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Locale value</emphasis>
de: <emphasis role="strong">Lokale-Wert</emphasis>

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Keyboard layout</emphasis>
de: <emphasis role="strong">Tastaturbelegung (layout)</emphasis>

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Norwegian Bokmål
de: Norwegisch Bokmål

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Norwegian Nynorsk
de: Norwegisch Nynorsk

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: German
de: Deutsch

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: French (France)
de: Französisch (Frankreich)

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Greek (Greece)
de: Griechisch (Griechenland)

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Japanese
de: Japanisch

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Northern Sami (Norway)
de: Nördliches Sami (Norwegen)

note: type: Content of: <article><section><section><para>
en: A complete list of locale codes is available in <computeroutput>/usr/share/i18n/SUPPORTED</computeroutput>, but only the UTF-8 locales are supported by the live images. Not all locales have translations installed, though.  The keyboard layout names can be found in /usr/share/keymaps/amd64/.
de: Eine vollständige Liste von Länder-Codes ist unter <computeroutput>/usr/share/i18n/SUPPORTED</computeroutput> zu finden, von den Live-Images werden bisher nur UTF-8 Lokalisierungen unterstützt. Jedoch sind nicht für alle auch Übersetzungen installiert. Die Namen der verschiedenen Tastaturlayouts können in /usr/share/keymaps/amd64/ gefunden werden.

note: type: Content of: <article><section><section><title>
en: Stuff to know
de: Gut zu wissen

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: The password for the user is "user"; root has no password set.
de: Das Passwort für den Benutzer ist »user«, für root wurde kein Passwort gesetzt.

note: type: Content of: <article><section><section><title>
en: Known issues with the image
de: Bekannte Probleme mit dem Image

note: type: Content of: <article><section><title>
en: Appendix C - Features in older releases
de: Anhang C - Neuerungen in alten Veröffentlichungen

note: type: Content of: <article><section><section><title>
en: New features for Debian Edu 10+edu0 Codename Buster released 2019-07-06
de: Neuerungen in Debian Edu 10+edu0, Codename Buster veröffentlicht am 06.07.2019

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: This is the first time Debian Edu installation images are available at <ulink url="https://cdimage.debian.org"/>, thus these are official Debian images.
de: Erstmalig sind Debian Edu Installation-Images auf <ulink url="https://cdimage.debian.org"/> verfügbar; es sind also offizielle Debian Images.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New version of debian-installer from Debian Buster, see its <ulink url="http://www.debian.org/releases/buster/installmanual">installation manual</ulink> for more details.
de: Neue Version des Debian-Installationsprogramms von Debian Buster, siehe <ulink url="http://www.debian.org/releases/buster/installmanual">Debian-Installationsanleitung</ulink> für weitere Informationen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New artwork based on the <ulink url="https://wiki.debian.org/DebianArt/Themes/futurePrototype#">futurePrototype theme</ulink>, the default artwork for Debian 10 Buster.
de: Neue graphische Elemente basierend auf dem <ulink url="https://wiki.debian.org/DebianArt/Themes/futurePrototype#">futurePrototype theme</ulink>, dem  vorgegebenen Theme für Debian 10 Buster.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New default desktop environment Xfce (replacing KDE).
de: Neue Standard-Arbeitsumgebung Xfce (ersetzt KDE).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New CFEngine configuration management (replacing unmaintained package cfengine2 with cfengine3); this is a major change, for details see <ulink url="https://docs.cfengine.com">the official CFEngine documentation</ulink>.
de: Neues CFEngine-Konfigurations-Management (das nicht länger betreute Paket cfengine2 wurde durch cfengine3 ersetzt); es handelt sich um eine größere Änderung, siehe Einzelheiten in der (englischsprachigen) <ulink url="https://docs.cfengine.com">offiziellen CFEngine Dokumentation</ulink>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The architecture of the LTSP chroot now defaults to the server one.
de: Die Architektur des LTSP-Chroots stimmt nun standardmäßig mit derjenigen des Servers überein.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Everything which is new in Debian 10 Buster, eg:
de: Alles, was in Debian 10 Buster neu ist, z. B.:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Linux kernel 4.19
de: Linux-Kernel in der Version 4.19

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Desktop environments KDE Plasma Workspace 5.14, GNOME 3.30, Xfce 4.12, LXDE 0.99.2, MATE 1.20
de: Graphische Arbeitsumgebungen KDE Plasma Workspace 5.14, GNOME 3.30, Xfce 4.12, LXDE 0.99.2, MATE 1.20

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Firefox 60.7 ESR and Chromium 73.0
de: Die Webbrowser Firefox 60.7 ESR und Chromium 73.0

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Educational toolbox GCompris 0.95
de: Lehrprogramme GCompris 0.95

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Music creator Rosegarden 18.12
de: Musikprogramm Rosegarden 18.12

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: GOsa 2.74
de: GOsa 2.7.4

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Buster includes more than 57000 packages available for installation.
de: Debian Buster enthält mehr als 57000 Pakete, die zur Installation zur Verfügung stehen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: More information about Debian 10 Buster is provided in the <ulink url="http://www.debian.org/releases/buster/releasenotes">release notes</ulink> and the <ulink url="http://www.debian.org/releases/buster/installmanual">installation manual</ulink>.
de: Weitere Information zu Debian 10 Buster sind in den <ulink url="http://www.debian.org/releases/buster/releasenotes">Veröffentlichungshinweisen</ulink> und in der <ulink url="http://www.debian.org/releases/buster/installmanual">Debian-Installationsanleitung</ulink> zu finden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Translation updates for the templates used in the installer. These templates are now available in 76 languages, of which 31 are fully translated. The profile choice page is available in 29 languages, of which 19 are fully translated.
de: Aktualisierte Übersetzungen für die Einträge im Installationsprogramm. Diese liegen nun für 76 Sprachen vor; 31 Übersetzungen sind vollständig. Die Profilauswahlseite ist in 29 Sprachen übersetzt; 19 Übersetzungen sind vollständig.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The Debian Edu Buster Manual is fully translated to French, German, Italian, Danish, Dutch, Norwegian Bokmål and Japanese.
de: Vollständige Übersetzungen des Benutzerhandbuchs für Debian Edu Buster gibt es für Französich, Deutsch, Italienisch, Dänisch, Niederländisch, Norwegisch Bokmål und Japanisch.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Partly translated versions exist for Polish, Spanish, Simplified Chinese and Traditional Chinese.
de: Teilweise übersetzte Versionen gibt es für Polnisch, Spanisch, Vereinfachtes Chinesisch und Traditionelles Chinesisch.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The BD ISO image can be used for offline installations again.
de: Das BD-ISO-Image kann wieder für Offline-Installationen verwendet werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New school level related meta-packages <emphasis>education-preschool</emphasis>, <emphasis>education-primaryschool</emphasis>, <emphasis>education-secondaryschool</emphasis> and <emphasis>education-highschool</emphasis> are available. None of them is installed by default.
de: Neue, auf Schulstufen bezogene Meta-Pakete <emphasis>education-preschool</emphasis>, <emphasis>education-primaryschool</emphasis>, <emphasis>education-secondaryschool</emphasis> and <emphasis>education-highschool</emphasis> stehen zur Verfügung. Keines davon ist standardmäßig installiert.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Some packages rather belonging to preschool or primaryschool level (like <emphasis>gcompris-qt</emphasis>, <emphasis>childsplay</emphasis>, <emphasis>tuxpaint</emphasis> or <emphasis>tuxmath</emphasis>) are no longer installed by default.
de: Einige eher für Vorschulen oder Grundschulen geeignete Pakete (wie <emphasis>gcompris-qt</emphasis>, <emphasis>childsplay</emphasis>, <emphasis>tuxpaint</emphasis> oder <emphasis>tuxmath</emphasis>) werden nicht mehr standardmäßig installiert.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Site specific modular installation. It is now possible to install only those educational packages that are actually wanted. See the <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/Installation#Modular_installation">installation</ulink> chapter for more information.
de: Ortsspezifische Installation. Es ist nun möglich, nur die ausdrücklich gewünschten Pakete mit Lernprogrammen zu installieren. Weitere Informationen dazu gibt es im Kapitel <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/Installation#Modular_installation">installation</ulink>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Site specific multi-language support. See the <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/HowTo/Desktop#Set_up_a_multi-language_desktop_environment">Desktop</ulink> chapter for more information.
de: Ortsspezifische Unterstützung für mehrere Sprachen. Mehr Informationen dazu im <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/HowTo/Desktop#Set_up_a_multi-language_desktop_environment">Desktop</ulink>-Kapitel.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LXQt 0.14 is offered as a new choice for the desktop environment.
de: LXQt 0.14 wird als neue Auswahlmöglichkeit für die Arbeitsumgebung angeboten.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New GOsa²-Plugin <emphasis>Password Management</emphasis>.
de: Neues GOsa²-Modul <emphasis>Password-Management</emphasis>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Unusable options have been removed from the GOsa² web interface.
de: Nicht nutzbare Optionen wurden von der GOsa²-Weboberfläche entfernt.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New netgroup available to exclude systems belonging to the <emphasis>shut-down-at-night-hosts</emphasis> netgroup from being woken up.
de: Neue »Netgroup« verfügbar, um zur »Netgroup« <emphasis>shut-down-at-night-hosts</emphasis> gehörende Rechner vom morgendlichen Einschalten auszuschließen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New tool Standardskriver (Default printer). See the <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/HowTo/Administration#Standardskriver">Administration</ulink> chapter for more information.
de: Neues Tool Standardskriver (Standarddrucker). Siehe das Kapitel <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/HowTo/Administration#Standardskriver">Administration</ulink> für weitere Informationen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New tool Desktop-autoloader. It allows performance improvements for LTSP diskless clients. See the <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/HowTo/NetworkClients#Desktop_autoloader">NetworkClients</ulink> chapter for more information.
de: Neues Tool Desktop-autoloader. Es ermöglicht, die Performance von Diskless Clients (LTSP) zu verbessern. Mehr Informationen stehen im <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/HowTo/NetworkClients#Desktop_autoloader">NetworkClients</ulink>-Kapitel.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Improved TLS/SSL support inside the internal network. A RootCA certificate is used to sign server certificates and user home directories are configured to accept it at account creation time; besides Firefox ESR, also Chromium and Konqueror can now use HTTPS without the need to allow insecure connections.
de: Verbesserte Unterstützung für TLS/SSL innerhalb des internen Netzwerks. Ein RootCA-Zertifikat wird verwendet, um Server-Zertifikate zu signieren, es wird zudem beim Einrichten von Benutzerkonten als akzeptiertes Zertifikat integriert; neben Firefox ESR können nun auch Chromium und Konqueror HTTPS verwenden, ohne dass ein unsicheres Zertifikat akzeptiert werden muss.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Kerberized <emphasis>ssh</emphasis>. A password isn't needed anymore for connections inside the internal network; root needs to run <computeroutput>kinit</computeroutput> first to enable it.
de: Kerberos-Unterstützung für <emphasis>ssh</emphasis>. Für Verbindungen innerhalb des internen Netzwerks ist kein Passwort mehr erforderlich; der Benutzer »root« muss vorher <computeroutput>kinit</computeroutput> ausführen, damit dies funtioniert.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Kerberized NFS. It is now possible to use more secure home directory access, see the <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/HowTo/Administration#Kerberized_NFS">Administration</ulink> chapter for more information.
de: NFS mittels Kerberos. Eine erhöhte Sicherheit beim Zugriff auf das Home-Verzeichnis ist nun möglich, siehe das Kapitel <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/HowTo/Administration#Kerberized_NFS">Administration</ulink> für weitere Informationen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Added configuration file <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> with examples to make site specific changes easier.
de: Die Konfigurationsdatei <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> (mit Beispielen) wurde hinzugefügt, um ortsspezifische Anpassungen zu erleichtern.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Added configuration file <computeroutput>/etc/ltsp/ltsp-build-client.conf</computeroutput> with examples to make site specific changes easier.
de: Die Konfigurationsdatei <computeroutput>/etc/ltsp/ltsp-build-client.conf</computeroutput> (mit Beispielen) wurde hinzugefügt, um ortsspezifische Anpassungen zu erleichtern.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New tool <computeroutput>/usr/share/debian-edu-config/tools/edu-ldap-from-scratch</computeroutput>. It allows to re-generate the LDAP database just like it has been right after the main server installation. The tool might also be useful to make site specific changes easier.
de: Neues Tool <computeroutput>/usr/share/debian-edu-config/tools/edu-ldap-from-scratch</computeroutput>. Es ermöglicht die erneute Erstellung der LDAP-Datenbank (Zustand wie unmittelbar nach der Installation eines Hauptservers). Dieses Tool könnte auch ortsspezifische Änderungen erleichtern.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: With <emphasis>X2Go server</emphasis> now available in Debian, the related packages are now installed on all systems with Profile <emphasis>LTSP-Server</emphasis>.
de: Da <emphasis>X2Go-Server</emphasis> nun in Debian verfügbar ist, werden die entsprechenden Pakete auf allen Systemen mit dem Profil <emphasis>LTSP-Server</emphasis> installiert.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Support for running Java applets in the Firefox ESR browser has been dropped upstream.
de: Die Unterstützung für Java-Applets im Firefox-ESR-Browser wurde eingestellt.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Support for nonfree flash has been dropped from the Firefox ESR browser.
de: Der Firefox-ESR-Browser hat die Unterstützung für das unfreie Flash-Plugin eingestellt.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Like it has been before Stretch, Debian 10 doesn't install the <computeroutput>unattended-upgrades</computeroutput> package by default, see the <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/Maintenance#Updating_the_software">Maintenance</ulink> chapter for more information about security upgrades.
de: Wie vor Stretch installiert Debian 10 das Paket <computeroutput>unattended-upgrades</computeroutput> nicht automatisch; weitere Informationen über Sicherheitsaktualisierungen enthält das Kapitel <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster/Maintenance#Updating_the_software">Maintenance</ulink>.

note: type: Content of: <article><section><section><title>
en: New features for Debian Edu 9+edu0 Codename Stretch released 2017-06-17
de: Neuerungen in Debian Edu 9+edu0, Codename Stretch veröffentlicht am 17.06.2017

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New version of debian-installer from Debian Stretch, see its <ulink url="http://www.debian.org/releases/stretch/installmanual">installation manual</ulink> for more details.
de: Neue Version des Debian-Installationsprogramms von Debian Stretch, siehe <ulink url="http://www.debian.org/releases/stretch/installmanual">Debian-Installationsanleitung</ulink> für weitere Informationen.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The "Thin-Client-Server" profile has been renamed to "LTSP-Server" profile.
de: Das Profil »Thin-Client-Server« wurde umbenannt in »LTSP-Server«.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New artwork based on the <ulink url="https://wiki.debian.org/DebianArt/Themes/softWaves#">"soft Waves" theme</ulink>, the default artwork for Debian 9 Stretch.
de: Neue graphische Elemente basierend auf dem<ulink url="https://wiki.debian.org/DebianArt/Themes/softWaves#">Theme »soft Waves«</ulink>, dem  vorgegebenen Theme für Debian 9 Stretch.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Everything which was new in Debian 9 Stretch, eg:
de: Alles, was in Debian 9 Stretch neu war, z. B.:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Linux kernel 4.9
de: Linux-Kernel in der Version 4.9

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Desktop environments KDE Plasma Workspace 5.8, GNOME 3.22, Xfce 4.12, LXDE 0.99.2, MATE 1.16
de: Graphische Arbeitsumgebungen KDE Plasma Workspace 5.8, GNOME 3.22, Xfce 4.12, LXDE 0.99.2, MATE 1.16

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: KDE Plasma Workspace is installed by default; to choose one of the others see this manual.
de: KDE Plasma Workspace wird als Standard installiert; sehen Sie im Handbuch nach, um eine der anderen zu installieren.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Firefox 45.9 ESR and Chromium 59
de: Die Webbrowser Firefox 45.9 ESR und Chromium 59

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Iceweasel has been re-renamed to Firefox!
de: Iceweasel wurde wieder umbenannt in Firefox!

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Icedove has been re-renamed to Thunderbird and is now installed by default.
de: Icedove wurde wieder umbenannt in Thunderbird und wird nun standardmäßig installiert.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Educational toolbox GCompris 15.10
de: Lehrprogramme GCompris 15.10

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Music creator Rosegarden 16.06
de: Musikprogramm Rosegarden 16.06

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Stretch includes more than 50000 packages available for installation.
de: Debian Stretch enthält mehr als 50.000 installierbare Pakete.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: More information about Debian 9 Stretch is provided in the <ulink url="http://www.debian.org/releases/stretch/releasenotes">release notes</ulink> and the <ulink url="http://www.debian.org/releases/stretch/installmanual">installation manual</ulink>.
de: Weitere Information zu Debian 9 Stretch sind in den <ulink url="http://www.debian.org/releases/stretch/releasenotes">release notes</ulink> und in der <ulink url="http://www.debian.org/releases/stretch/installmanual">Debian-Installationsanleitung</ulink> zu finden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Translation updates for the templates used in the installer. These templates are now available in 29 languages.
de: Aktualisierte Übersetzungen für die Einträge im Installationsprogramm. Diese liegen nun für 29 Sprachen vor.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The Debian Edu Stretch Manual is fully translated to German, French, Italian, Danish, Dutch, Norwegian Bokmål and Japanese. The Japanese translation was newly added for Stretch.
de: Das Benutzerhandbuch für Debian Edu »Stretch« wurde vollständig ins Deutsche, Französische, Italienische, Dänische, Niederländische, in Norwegisch Bokmål und ins Japanische übersetzt. Die japanische Übersetzung wurde für Stretch neu hinzugefügt.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Partly translated versions exist for Spanish, Polish and Simplified Chinese.
de: Teilweise übersetzte Versionen gibt es für Spanisch, Polnisch und Vereinfachtes Chinesisch.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Icinga replaces Nagios as monitoring tool.
de: Icinga ersetzt Nagios als Monitoring-Tool.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: kde-spectacle replaces ksnapshot as screenshot tool.
de: kde-spectacle ersetzt ksnapshot als Screenshot-Tool.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The free flash player gnash is back again.
de: Der freie Flash-Player »gnash« steht wieder zur Verfügung.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Plymouth is installed and activated by default, except for the 'Main Server' and 'Minimal' profiles; pressing ESC allows to view boot and shutdown messages.
de: Plymouth ist installiert und standardmäßig auch aktiviert (mit Ausnahme der Profile »Hauptserver« und »Minimal«; durch Drücken von ESC werden die Meldungen beim Starten und Herunterfahren sichtbar.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Upon upgrade from Jessie the LDAP data base has to be adjusted. The sudoHost value 'tjener' has to be replaced with 'tjener.intern' using GOsa² or an LDAP editor.
de: Nach einem Upgrade von Jessie muss die LDAP-Datenbank (auf dem Hauptserver) angepasst werden. Mittels GOsa² oder einem LDAP-Editor muss der Wert »tjener« von »sudoHost« durch  »tjener.intern« ersetzt werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The 32-bit PC support (known as the Debian architecture i386) now no longer covers a plain i586 processor. The new baseline is the i686, although some i586 processors (e.g. the "AMD Geode") will remain supported.
de: Die Unterstützung für 32-Bit-PCs (auch bekannt als Debian-Architektur i386) umfasst nicht mehr einfache i586-Prozessoren. Die neue Ausgangsbasis ist nun i686, obwohl noch einige i586-Prozessoren (wie z. B. der »AMD Geode«) weiterhin unterstützt werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Debian 9 enables unattended upgrades (for security updates) by default for new installations. This might cause a delay of about 15 minutes if a system with a low uptime value is powered off.
de: In Debian 9 werden bei Neuinstallationen unbeaufsichtigte Aktualisierungen (unattended upgrades) standardmäßig aktiviert (für Sicherheits-Updates). Dies könnte zu einer Verzögerung von bis zu 15 Minuten führen, wenn ein System schon nach kurzer Laufzeit abgeschaltet wird.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LTSP now uses NBD instead of NFS for the root filesystem. After each single change to an LTSP chroot, the related NBD image must be regenerated (<computeroutput>ltsp-update-image</computeroutput>) for the changes to take effect.
de: LTSP benutzt nun NBD anstelle von NFS für das Root-Dateisystem. Nach jeder noch so kleinen Änderung innerhalb des LTSP-Chroots muss das betreffende NBD-Image mittels <computeroutput>ltsp-update-image</computeroutput> neu generiert werden, damit die Änderungen wirksam werden.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Concurrent logins of the same user on LTSP server and LTSP thin client are no longer allowed.
de: Das gleichzeitige Anmelden desselben Nutzers auf einem LTSP-Server und einem LTSP-Thin-Client ist nicht mehr erlaubt.

note: type: Content of: <article><section><section><title>
en: Historic information about older releases
de: Historische Informationen zu älteren Veröffentlichungen

note: type: Content of: <article><section><section><para>
en: The following Debian Edu releases were made further in the past:
de: Die folgenden Debian-Edu-Releases gab es davor:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 8+edu0 Codename Jessie released 2016-07-02.
de: Neuerungen in Debian Edu 8+edu0, Codename Jessie veröffentlicht am 02.07.2016.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 7.1+edu0 Codename Wheezy released 2013-09-28.
de: Neuerungen in Debian Edu 7.1+edu0, Codename Wheezy, freigegeben am 28.09.2013.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 6.0.7+r1 Codename "Squeeze", released 2013-03-03.
de: Debian Edu 6.0.7+r1, Codename »Squeeze«, freigegeben am 03.03.2013.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 6.0.4+r0 Codename "Squeeze", released 2012-03-11.
de: Debian Edu 6.0.4+r0, Codename »Squeeze«, freigegeben am 11.03.2012.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 5.0.6+edu1 Codename "Lenny", released 2010-10-05.
de: Debian Edu 5.0.6+edu1 »Lenny«, freigegeben am 05.10.2010.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 5.0.4+edu0 Codename "Lenny", released 2010-02-08.
de: Debian Edu 5.0.4+edu0 »Lenny«, freigegeben am 08.02.2010.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu "3.0r1 Terra", released 2007-12-05.
de: Ddian Edu »3.0r1-Terra«, freigegeben am 05.12.2007.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu "3.0r0 Terra" released 2007-07-22. Based on Debian 4.0 Etch released 2007-04-08.
de: Debian Edu "3.0r0 Terra", freigegeben am 22.7.2007. Basierend auf Debian-4.0 »Etch«, freigegeben am  08.04.2007.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 2.0, released 2006-03-14. Based on Debian 3.1 Sarge released 2005-06-06.
de: Debian Edu 2.0, freigegeben am14.3. 2006. Basierend auf Debian-3.1, Codename »Sarge«, freigegeben am 06.06.2005.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu "1.0 Venus" release 2004-06-20. Based on Debian 3.0 Woody released 2002-07-19.
de: Debian Edu "1.0 Venus", freigegeben am 20.6.2004. Basierend auf Debian-3.0 »Woody«, freigegeben am 19.07.2002.

note: type: Content of: <article><section><section><para>
en: A complete and detailed overview about older releases is contained in <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Jessie/AppendixC">Appendix C of the Jessie manual</ulink>; or see the related release manuals on the <ulink url="https://wiki.debian.org/DebianEdu/Documentation">release manuals page</ulink>.
de: Eine vollständige und detaillierte Übersicht älterer Releases gibt es im <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Jessie/AppendixC">Anhang C des Jessie-Handbuchs</ulink>; Sie finden die betreffenden Release-Handbücher auch auf der <ulink url="https://wiki.debian.org/DebianEdu/Documentation">Dokumentations-Übersichtsseite</ulink>.
